Cybersecurity Engineer - Embedded Systems
">
Il/la candidato ideale deve avere una profonda conoscenza della sicurezza informatica e essere in grado di identificare le minacce informatiche, definire strategie di mitigazione e garantire la conformità agli standard internazionali di cybersecurity. Sarà responsabile dell'identificazione delle cyber threats, della definizione di strategie di mitigazione e della garanzia di conformità agli standard internazionali di cybersecurity come IEC 62443, ISO/SAE 21434 o EN 50701.
">
La persona sarà coinvolta nella collaborazione con architetti di sistema, sviluppatori e team di sicurezza per integrare la cybersecurity lungo tutto il ciclo di vita delle piattaforme.
">
Cosa faremo:
">
">
* Definizione e identificazione dei trust boundaries;
">
* Eseguire cyber risk assessments, threat modeling e vulnerability analysis su ECU veicolari e reti embedded;
">
* Supportare l'implementazione dei principi di Security-by-Design;
">
* Definire e mantenere i requisiti e le architetture di cybersecurity;
">
* Guidare o supportare audit di sicurezza, penetration testing e revisioni del codice;
">
* Assicurare la conformità agli standard di cybersecurity (es. IEC 62443, ISO/SAE 21434, EN 50701, CRA);
">
* Supportare funzionalità come secure boot, implementazioni crittografiche e protocolli di comunicazione sicura;
">
* Interfacciarsi con stakeholder di progetto, fornitori ed enti certificatori su tematiche di sicurezza.
">
">
Le nostre richieste:
">
">
* Solida conoscenza della sicurezza di rete, protocolli sicuri e crittografia;
">
* Competenza nel secure coding (C/C++) e conoscenza dei protocolli CAN, LIN o Ethernet;
">
* Buona conoscenza di normative come IEC 62443, EN 50701 o ISO 27001;
">
* Eccellenti capacità analitiche ed esperienza in threat modeling e penetration testing;
">
* Esperienza pregressa nello sviluppo software embedded;
">
* Familiarità con normative e standard del settore automotive (es. AUTOSAR, ISO 26262, ISO 21434, UNECE R155, UNECE R156) e il possesso di Certificazioni come CISSP, CEH o credenziali specifiche per il settore (es. formazione ISO 21434).
">
">
Noleggi di svolgere questa mansione si possono applicare per:
">
Tutti coloro che hanno la passione per la sicurezza informatica e desiderano lavorare in un ambiente dinamico e innovativo.
">
Per saperne di più scriveteci all'email riepiloghi sulle indicazioni personalizzate inclusi descrizioni sui posti aperti...