CYS_Software Engineer_TP
Pubblicato il 23-10-2026 - Leonardo in Italia
Job Description
Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.
All’interno dell’ Area Cyber & Security Solutions , stiamo ricercando un/a Software Engineer per le nostre sedi di Genova / Roma Laurentina/ Torino / Chieti / Firenze.
Di seguito l’elenco delle principali attività previste per il ruolo:
- Sviluppare agent per endpoint (EDR) e componenti di sistema in C++ moderno, su Linux e Windows
- Sviluppare servizi di supporto e tooling in Java
- Implementare raccolta di telemetria e logica di detection (signature-based, euristica e comportamentale) con relativi meccanismi di response
- Integrare motori e regole di malware detection nell’agent
- Sviluppare la comunicazione sicura tra agent e backend (TCP/IP, socket, IPC)
- Eseguire debugging e troubleshooting di problemi complessi a livello di sistema
- Garantire affidabilità, sicurezza e resilienza degli agent, applicando pratiche di secure coding e standard di codifica
- Contribuire alle decisioni di architettura e progettazione, producendo documentazione (SysML / UML)
- Implementare testing automation e pipeline di CI/CD,
mantenendo elevati standard di qualità del codice attraverso testing e code review
- Collaborare con il team di sviluppo e gli altri team coinvolti per l’integrazione end-to‑end
- Supportare e fare mentoring ai colleghi con minore esperienza
Titolo di studio
Laurea in Ingegneria Informatica, Informatica o equivalente.
Seniority
Senior (da 5 a 10 anni di esperienza nel ruolo, o più di 5 anni di esperienza in ruoli analoghi)
Conoscenze e competenze tecniche
- Solide competenze di programmazione in C++ (C++ moderno, OOP, design pattern), con esperienza nello sviluppo a livello di sistema
- Solida esperienza nello sviluppo di applicazioni Java
- Sviluppo di applicazioni Linux e Windows
- Fondamenti di networking: TCP/IP, UDP, programmazione con socket
- Multi-threading e comunicazione tra processi (IPC)
- Ottime capacità di debugging e risoluzione dei problemi
- Conoscenza di base dei concetti di sicurezza degli endpoint (processi, comportamento dei malware, tecniche di attacco)
- Esperienza con Git, CMake, Microsoft Visual Studio e sviluppo in ambiente Linux (Ubuntu)
- Esperienza con cicli di vita iterativi e relativi strumenti (Jira / Polarion / DevOps)
- Conoscenza degli standard di progettazione e di codifica
Competenze comportamentali
- Autonomia nella gestione di task complessi e multi‑componente
- Ottime capacità di problem solving, analisi e attenzione al dettaglio
- Security mindset e orientamento alla qualità del codice
- Propensione al lavoro in team e capacità di relazionarsi in modo efficace con interlocutori interni ed esterni
- Attitudine al mentoring e alla condivisione delle conoscenze con i colleghi meno esperti
- Capacità di assumersi responsabilità e motivazione al raggiungimento degli obiettivi
- Proattività nel miglioramento continuo e nella aggiornamento continuo
Conoscenze linguistiche
Italiano madrelingua, Inglese professionale (B2)
Sono un plus una o più di di queste competenze
- Esperienza nello sviluppo di prodotti EDR/XDR, antivirus o altri prodotti per la sicurezza degli endpoint
- Windows internals: processi, thread, gestione della memoria, registro, servizi; ETW; driver minifilter e kernel callback
- Strumentazione di sicurezza su Linux: eBPF, auditd, syscall tracing
- Tecniche di malware detection: basate su firme (es. YARA), euristiche e comportamentali
- Analisi dei malware e reverse engineering (statico/dinamico; IDA, Ghidra); conoscenza dei formati PE/ELF
- Conoscenza di MITRE ATT&CK; e di detection engineering (es. regole Sigma)
- Pratiche e standard di secure coding (es. CERT C++, MISRA C/C++)
- Processi formali del ciclo di vita del software: gestione dei requisiti, progettazione, implementazione, test, integrazione
- Progettazione software con SysML / UML
- Strumenti di Continuous Integration; Docker e macchine virtuali
- Sviluppo software ad alta integrità (es. RTCA DO-178C)