08 set - Lazio
TurinTech
TurinTech, Forward Engineering, partner globale per i servizi di ingegneria in collaborazione con i principali player del settore industriale, è alla ricerca di un:
Junior Product Security Engineer/Space
La risorsa sarà inserita in un contesto tecnologicamente avanzato, operante nel settore Aerospace & Space, e contribuirà alla definizione, implementazione e verifica di soluzioni di sicurezza applicate a sistemi e prodotti complessi, secondo i principi di Security by Design.
Attività:
- Supporto alle attività di Security Risk Assessment (SRA), definizione delle misure di mitigazione e gestione del risk register; - definizione e aggiornamento della Security Baseline di sistema; - integrazione dei requisiti di sicurezza lungo il ciclo di sviluppo del prodotto; - supporto alla definizione dell'architettura di sicurezza e svolgimento di attività di Threat Analysis; - definizione di misure quali riduzione della superficie di attacco, segregazione delle funzioni, Least Privilege, autenticazione, autorizzazione, validazione degli input e resilienza; - supporto alle attività di Security Verification & Validation, incluse analisi statica e dinamica, fuzzing e test di robustezza; - gestione delle vulnerabilità, monitoraggio delle informazioni e definizione delle azioni di mitigazione; - redazione e aggiornamento della documentazione tecnica e di sicurezza.
TECH SKILLS
- Esperienza di 1–2 anni in ambito Cybersecurity/Product Security, preferibilmente su sistemi software, infrastrutture o sistemi mission-critical;
conoscenza di:
- Secure Software Development; - Security Requirements Engineering; - Security Architecture; - Vulnerability Management; - Security Verification & Validation; - familiarità con Threat Modeling, Attack Surface Analysis, TAC, analisi delle vulnerabilità e security testing; - conoscenza dei principali standard e processi di sicurezza applicabili a sistemi complessi, preferibilmente in ambito Aerospace, Space o Defence; - fluente conoscenza della lingua italiana e inglese.
Costituiscono titolo preferenziale
- Conoscenza di standard e normative quali ECSS, ESA Security-by-Design, NIST, ISO/IEC ***** e OWASP; - esperienza su sistemi spaziali, ground segment o sistemi mission-critical; - familiarità con secure coding, analisi statica e dinamica, fuzzing e penetration testing.
SEDI DI LAVORO:
Roma o Mola di Bari
OFFERTA DI LAVORO
Livello minimo garantito: C3 livello CCNL Metalmeccanico
RAL minima garantita: € ******,59lordi annui
INFORMATIVA PRIVACY
Gli interessati ambosessi (L.******) possono inviare la propria candidatura, allegandovi l'autorizzazione al trattamento dei dati personali ai sensi D.Lgs ******
10 set - Italia
ATTAL Group
10 set - Italia
Loro Piana
10 set - Pavia
Mavriq
10 set - Italia
Modulo Group