Cybersecurity System EngineerLa figura sarà coinvolta della definizione, esecuzione e miglioramento continuo delle attività di Cybersecurity Testing su componenti e veicoli, garantendo l'identificazione proattiva delle vulnerabilità, la valutazione dei rischi e la conformità agli standard normativi e di settore. Il ruolo prevede inoltre il coordinamento di fornitori esterni specializzati in attività di security testing.Il tuo contributo in questo ruolo
Gest del processo interno di Cybersecurity Testing, la risorsa contribuirà alla strutturazione e all'esecuzione del processo interno di verifica della sicurezza informatica:Progettazione e aggiornamento di un framework metodologico strutturato per i test di cybersecurity;Pianificazione ed esecuzione di vulnerability assessment e penetration test su ECU, componenti e veicoli completi;Simulazione di scenari di attacco realistici per valutare la resilienza dei sistemi e l'efficacia delle capacità di risposta agli incidenti;Analisi dei risultati, definizione del livello di rischio e formulazione di raccomandazioni tecniche per la mitigazione;Verifica della conformità agli standard e alle best practice applicabili;Condivisione dei risultati con stakeholder interni e fornitori, supportando il confronto tecnico sulle azioni correttive.
Evoluzione e miglioramento continuo del processo di testing, la responsabilità di mantenere il processo di Cybersecurity Testing costantemente aggiornato rispetto al panorama delle minacce e alle evoluzioni normative:
Revisione periodica delle metodologie di test alla luce di nuove vulnerabilità, trend tecnologici e aggiornamenti normativi;Raccolta e integrazione delle lesson learned derivanti dai cicli di test precedenti;Gestione e aggiornamento degli strumenti, delle piattaforme e degli ambienti di testing;Supporto alla diffusione della cultura della cybersecurity tramite attività di formazione e knowledge sharing;Monitoraggio continuo delle evoluzioni regolatorie e adeguamento dei processi interni;Coordinamento delle attività di Cybersecurity Testing esterne;Organizzazione e coordinamento di pianificazione, logistica e fornitura di componenti, veicoli e dati necessari alle attività di test;Definizione e validazione dello scope dei test, assicurandone l'allineamento agli obiettivi aziendali;Monitoraggio dell'avanzamento delle attività e gestione della comunicazione con i fornitori;Revisione critica dei report tecnici ricevuti e supporto al processo di approvazione interna;Coordinamento dell'implementazione delle azioni di mitigazione derivanti dai risultati;Garantire la tracciabilità documentale delle decisioni e delle comunicazioni.
Competenze tecniche richiesteReti e protocolli Automotive: CAN (Controller Area Network), CAN FD, LIN (Local Interconnect Network) e Automotive EthernetTecnologie Wireless e Radio: Bluetooth / BLE, Wi-Fi, Tecnologie cellulari (4G/5G), GPS, NFC, RFID, UWB, Radio LF e UHFStandard diagnostici e di comunicazione: ISO ***** (UDS – Unified Diagnostic Services), SAE J****, SAE J****Esperienza consolidata nell'applicazione di metodologie e normative di cybersecurity in ambito automotive, tra cui: Normative e regolamenti ( ISO/SAE ***** – Cybersecurity Engineering, ISO ***** – Software Update Engineering, UN ECE R155 – Cybersecurity & CSMS, UN ECE R156 – Software Update & SUMS, Cyber Resilience Act)Linee guida e framework: SAE J****, ISO ********************* (Extended Vehicle), NIST SP 800 Series, OSSTMM, OWASP (Top 10 e best practice applicative)Disponibles
Alemán - A1Alemán - A2Alemán - B1Alemán - B2Alemán - C1Alemán - C2Árabe - A1Árabe - A2Árabe - B1Árabe - B2Árabe - C1Árabe - C2Castellano - A1Castellano - A2Castellano - B1Castellano - B2Castellano - C1Castellano - C2Catalán - A1Catalán - A2Catalán - B1Catalán - B2Catalán - C1Catalán - C2Chino - A1Chino - A2Chino - B1Chino - B2Chino - C1Chino - C2Dutch - A1Dutch - A2Dutch - B1Dutch - B2Dutch - C1Dutch - C2Euskera - A1Euskera - A2Euskera - B1Euskera - B2Euskera - C1Euskera - C2Francés - A1Francés - A2Francés - B1Francés - B2Francés - C1Francés - C2Gallego - A1Gallego - A2Gallego - B1Gallego - B2Gallego - C1Gallego - C2Inglés - A1Inglés - A2Inglés - B1Inglés - B2Inglés - C1Inglés - C2Italiano - A1Italiano - A2Italiano - B1Italiano - B2Italiano - C1Italiano - C2Japonés - A1Japonés - A2Japonés - B1Japonés - B2Japonés - C1Japonés - C2Polaco - A1Polaco - A2Polaco - B1Polaco - B2Polaco - C1Polaco - C2Portugués - A1Portugués - A2Portugués - B1Portugués - B2Portugués - C1Portugués - C2Ruso - A1Ruso - A2Ruso - B1Ruso - B2Ruso - C1Ruso - C2
Información Básica de Protección de Datos:Las empresas del Grupo NTT DATA Europe y Latam, como Corresponsables del Tratamiento, tratarán sus datos con las finalidades de: (i) crear y gestionar su cuenta como usuario del Portal del Candidato; (ii) enviarle comunicaciones electrónicas relacionadas con el ámbito de empleo u ofertas de trabajo, (iii) enviarle comunicaciones comerciales del Grupo, si presta su consentimiento; (iv) posibilitar su registro como candidato en el proceso de selección al que se postula y comunicarnos con usted en relación con el mismo y (v) otras finalidades como desarrollar nuevas funcionalidades de la herramienta, reforzar el programa de gestión de talento o para actividades de auditoría interna, finalidades que se detallan en la Política de Privacidad. Usted tiene derecho de acceso, rectificación y supresión, y otros derechos, como se explica en la Política de Privacidad del Portal del Candidato.Al registrarte aceptas el presente Aviso Legal y Términos de Uso del Portal de candidatos.Cybersecurity System Engineer | Jobs NTT DATA EMEAL#J-*****-Ljbffr