Junior Product Security Engineer
Pubblicato il 01-09-2026 - Amaris Consulting in Italia
Posizione Junior Product Security Engineer – Space SegmentResponsabilità
- Supportare l’esecuzione e il mantenimento della Security Risk Assessment e del risk register di progetto, contribuendo alla definizione delle misure di mitigazione.
- Contribuire alla definizione, aggiornamento e mantenimento della security baseline di sistema e alla raccolta delle evidenze a supporto di conformità, robustezza e resilienza.
- Collaborare con i team tecnici per integrare i principi di security‑by‑design e secure‑by‑default lungo l’intero ciclo di sviluppo: requisiti, architettura, design, implementazione, V&V; e maintenance.
- Supportare la definizione e derivazione di security requirements tecnici e la relativa allocazione verso componenti software, hardware, reti e interfacce.
- Contribuire ad attività di secure architecture review e threat analysis, con focus su riduzione dell’attack surface, segregazione delle funzioni, least privilege, autenticazione/autorizzazione, validazione input, resilienza e fault containment.
- Supportare attività di security‑oriented verification & validation, come analisi statica/dinamica, fuzzing, test su input invalidi/overload, robustness test e verifiche mirate alla sicurezza.
- Contribuire alla definizione di contromisure per superfici di attacco tipiche del dominio space, come TT&C;, collegamenti satellite‑terra, segmenti di rete mission‑critical e supply chain software/hardware.
- Supportare i team di sviluppo nell’adozione di pratiche di secure coding, dependency management, hardening e gestione delle vulnerabilità.
- Contribuire alla produzione dei deliverable di security previsti dal progetto, mantenendo la documentazione in stato audit ready.
Qualifiche richieste
- Esperienza pratica in attività di cybersecurity engineering e/o security architecture applicata a sistemi software, infrastrutture o ambienti mission‑critical.
- Esperienza in uno o più dei seguenti ambiti: risk/threat assessment, secure SDLC, vulnerability management, securi