Product Cybersecurity & Software Engineer
Pubblicato il 22-10-2026 - AESYS in Bardi
Siamo un'azienda italiana presente a livello internazionale, specializzata nello sviluppo di soluzioni tecnologiche per la comunicazione visiva.
Progettiamo e realizziamo display a LED e LCD-TFT che trovano applicazione principalmente nei settori dei trasporti pubblici, della gestione del traffico e dei servizi per industrie private e pubbliche.Con clienti in oltre 80 Paesi, Aesys gestisce internamente l'intero ciclo di sviluppo del prodotto presso le sedi di Seriate (BG) e Brusaporto (BG): dalla progettazione elettronica, elettrica, meccanica e software alla produzione, fino alle attività di collaudo e validazione attraverso un laboratorio dedicato.
Un approccio che favorisce innovazione, qualità del prodotto e collaborazione diretta tra tutte le funzioni.Entrare in Aesys significa inserirsi in una realtà solida e dinamica che valorizza le persone e il loro potenziale, con l'opportunità di crescere in un ambiente collaborativo insieme a professionisti/e e giovani talenti.Ruolo e responsabilità:All'interno del reparto Sviluppo Software, siamo alla ricerca di un/una Product Cybersecurity & Software Engineer che si occuperà della gestione degli aspetti documentali, normativi e di conformità relativi al ciclo di vita del software dei prodotti aziendali, garantendone la tracciabilità e l'aderenza ai requisiti di cybersecurity, con particolare riferimento al Cyber Resilience Act (CRA) e agli standard di settore.Completeranno il ruolo attività di manutenzione applicativa e sviluppo di piccole evolutive a supporto dei prodotti aziendali.Compiti ed attività:Supportare la verifica di conformità dei prodotti e dei processi di sviluppo rispetto agli standard di Cybersecurity di settore (es. IEC *****, EU Cyber Resilience Act - CRA).
Redigere, aggiornare e organizzare la documentazione tecnica di sicurezza (piani di cybersecurity, analisi dei rischi, report di conformità, linee guida di hardening).
Curare il tracciamento della Software Bill of Materials (SBOM) sia per i sistemi embedded che per il software di centro, monitorando e documentando le vulnerabilità note (CVE) e la loro risoluzione.Collaborare alla stesura di linee guida e procedure operative di Secure Software Development Life Cycle.Partecipare alla preparazione del materiale documentale necessario per audit interni, verifiche di terze parti e certificazioni di prodotto/processo.Mantenere un raccordo costante con gli sviluppatori (embedded e cloud) per verificare che il codice e l'architettura rispettino le procedure e le specifiche documentate.Requisiti e Competenze:Preferibile laurea in Ingegneria Informatica o diploma ITS affine alle tematiche di Cybersecurity.Rigore metodologico, precisione e predisposizione alla redazione di documentazione tecnica, procedure e analisi di conformità.
Comprensione dei concetti base della sicurezza informatica e interesse per gli standard di settore (es. CRA, IEC *****, direttiva NIS2).
Capacità di lettura e comprensione di architetture software distribuite (Applicativi di interfaccia/bordo sviluppati in Qt o basati su tecnologie Web su dispositivi Linux/Windows, software di centro e servizi di gestione sviluppati in C# / .NET Core e distribuiti su cloud Microsoft Azure).
Tempo indeterminato con livello minimo d'ingresso al C3 secondo il CCNL Metalmeccanico Industria.Fascia di retribuzione annua lorda compresa tra ******,00 e ******,00 euro, definita in base all'esperienza e alle competenze del candidato/della candidata.Premio di risultato variabile secondo Accordo di Secondo livello.Welfare aziendale annuale da CCNL.Buoni pasto giornalieri.Possibilità di smart working 1 giorno a settimana secondo policy aziendale.Aesys promuove un ambiente di lavoro inclusivo e garantiamo pari opportunità a tutte le persone candidate, nel rispetto della normativa vigente.
#J-*****-Ljbffr