Product Security Engineer

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7gryhp

pAGAP2 è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy. Presente in 14 Paesi europei con oltre 7.500 dipendenti, abbiamo aperto otto anni fa la nostra prima sede italiana a Milano. Grazie alla continua crescita, stiamo ampliando il nostro team con persone che condividano i nostri valori: strongAmbizione, Sorriso, Dinamismo e Voglia di mettersi in gioco /strong. /ppCrediamo in una realtà in continua evoluzione, dove le relazioni umane sono sempre al primo posto. /ppstrongProduct Security Engineer (Cybersecurity Compliance) | Empoli (Modalità mista) /strong /ppSupporterai le attività di cybersecurity compliance e certificazione di prodotto, collaborando con team tecnici e di qualità per garantire la conformità normativa di sistemi elettronici e dispositivi connessi. /ppModalità:strongibrido /strong /ppstrongIl tuo ruolo /strong /pulliSupporterai le attività di cybersecurity compliance e product security per prodotti elettronici e sistemi connessi. /liliCollaborerai con i team Engineering, Quality e Compliance per la preparazione delle attività di certificazione. /liliTi occuperai dell'analisi dei requisiti normativi e della verifica della conformità dei prodotti. /liliContribuirai alla predisposizione della documentazione tecnica richiesta dagli organismi di certificazione. /li /ulpstrongLe tue mansioni /strong /pulliEseguire Cybersecurity Gap Analysis, individuando eventuali scostamenti rispetto ai requisiti di sicurezza applicabili e definendo le relative azioni correttive. /liliAnalizzare processi, documentazione tecnica e ciclo di vita del prodotto, con particolare attenzione a governance della cybersecurity, Vulnerability Management, Configuration Management, Security Testing e Product Lifecycle Security. /liliPreparare,



revisionare e organizzare documentazione tecnica quali Cybersecurity Risk Assessment, Security Concept, documentazione architetturale, evidenze di test, Hardening Guidelines e procedure di sicurezza. /liliCollaborare con i team tecnici per tradurre requisiti normativi (tra cui RED Delegated Act, Cyber Resilience Act e framework di cybersecurity di prodotto) in attività operative e deliverable per la certificazione. /liliAlmeno strong4 anni di esperienza /strong in ruoli di Cybersecurity Specialist, Product Security o Cybersecurity Compliance maturati nel settore strongindustria manifatturiera, elettronica avanzata, sistemi embedded o dispositivi connessi /strong. /liliEsperienza in attività di Gap Analysis, preparazione della documentazione tecnica per certificazioni e conoscenza dei principali framework di cybersecurity compliance; la conoscenza degli standard strongIACS UR E26/E27 /strong, strongDNV Cybersecurity /strong, strongRED Delegated Act /strong e strongCyber Resilience Act (CRA) /strong sarà considerata ustrongn plus. /strong /liliBuona conoscenza di sistemi embedded, sicurezza delle reti, crittografia, protocolli di comunicazione, Secure Software Development, Vulnerability Management e Product Lifecycle Security. /liliCapacità di collaborare con team multidisciplinari, interpretare requisiti normativi e trasformarli in attività concrete di conformità e certificazione. /li /ulpLa posizione è inquadrata secondo il strongCCNL Commercio e Terziario /strong applicato dalla società. /ppL'inquadramento e la retribuzione saranno definiti sulla base di: /pulliesperienza maturata nel ruolo; /liliesito del processo di selezione; /li /ulpsecondo criteri oggettivi e neutri. /ppPer profili con caratteristiche particolarmente qualificate rispetto al range indicato, potrà essere valutata una revisione della proposta, previa approvazione interna. /p #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7gryhp