Product Cybersecurity & Software Engineer
Pubblicato il 09-10-2026 - AESYS in Seriate
Chi siamo
Siamo un’azienda italiana presente a livello internazionale, specializzata nello sviluppo di soluzioni tecnologiche per la comunicazione visiva. Progettiamo e realizziamo display a LED e LCD-TFT che trovano applicazione principalmente nei settori dei trasporti pubblici, della gestione del traffico e dei servizi per industrie private e pubbliche.
Dal 1977 sviluppiamo soluzioni innovative presenti in oltre 80 Paesi, mantenendo nelle sedi di Seriate (BG) e Brusaporto (BG) la gestione delle principali attività: progettazione meccanica, elettronica e software, produzione meccanica, elettronica, assemblaggio e testing. Un approccio che garantisce rapidità di esecuzione e collaborazione diretta tra funzioni.
Entrare in Aesys significa inserirsi in una realtà solida e dinamica che valorizza le persone e il loro potenziale, con l’opportunità di crescere in un ambiente collaborativo insieme a professionisti/e e giovani talenti.
Ruolo e responsabilità:
All'interno del reparto Sviluppo Software, siamo alla ricerca di un/una Product Cybersecurity & Software Engineer che si occuperà della gestione degli aspetti documentali, normativi e di conformità relativi al ciclo di vita del software dei prodotti aziendali, garantendone la tracciabilità e l'aderenza ai requisiti di cybersecurity, con particolare riferimento al Cyber Resilience Act (CRA) e agli standard di settore.
Completeranno il ruolo attività di manutenzione applicativa e sviluppo di piccole evolutive a supporto dei prodotti aziendali.
Compiti ed attività:
Supportare la verifica di conformità dei prodotti e dei processi di sviluppo rispetto agli standard di Cybersecurity di settore (es. IEC 62443, EU Cyber Resilience Act - CRA).
Redigere, aggiornare e organizzare la documentazione tecnica di sicurezza (piani di cybersecurity, analisi dei rischi, report di conformità, linee guida di hardening).
Curare il tracciamento della Software Bill of Materials (SBOM) sia per i sistemi embedded che per il software di centro, monitorando e documentando le vulnerabilità note (CVE) e la loro risoluzione.
Collaborare alla stesura di linee guida e procedure operative di Secure Software Development Life Cycle.
Partecipare alla preparazione del materiale documentale necessario per audit interni, verifiche di terze parti e certificazioni di prodotto/processo.
Mantenere un raccordo costante con gli sviluppatori (embedded e cloud) per verificare che il codice e l'architettura rispettino le procedure e le specifiche documentate.
Requisiti e Competenze:
Preferibile laurea in Ingegneria Informatica o diploma ITS affine alle tematiche di Cybersecurity.
Rigore metodologico, precisione e predisposizione alla redazione di documentazione tecnica, procedure e analisi di conformità.
Comprensione dei concetti base della sicurezza informatica e interesse per gli standard di settore (es. CRA , IEC 62443, direttiva NIS2).
Capacità di lettura e comprensione di architetture software distribuite (Applicativi di interfaccia/bordo sviluppati in Qt o basati su tecnologie Web su dispositivi Linux/Windows, software di centro e servizi di gestione sviluppati in C# / .NET Core e distribuiti su cloud Microsoft Azure).
Cosa offriamo
Contratto a tempo indeterminato con livello minimo d’ingresso al C3 secondo il CCNL Metalmeccanico Industria.
Fascia di retribuzione annua lorda compresa tra 28.000,00 e 33.000,00 euro, definita in base all’esperienza e alle competenze del candidato/della candidata.
Premio di risultato variabile secondo Accordo di Secondo livello.
Welfare annuale da CCNL.
Buoni pasto giornalieri.
Possibilità di smart working 1 giorno a settimana secondo policy aziendale.
Aesys promuove un ambiente di lavoro inclusivo e garantiamo pari opportunità a tutte le persone candidate, nel rispetto della normativa vigente.