26 ott - Bardi
Mynameis
L’Azienda Il nostro cliente è un noto gruppo che progetta, produce e commercializza strumenti elettronici IoT e soluzioni di automazione innovative per piccoli impianti e macchinari. Con oltre 40 anni di know-how nell’industria di processo, il gruppo produce più di 1,8 milioni di strumenti all’anno e impiega circa 300 persone in tutto il mondo. L’azienda raggiunge i propri clienti in oltre 50 paesi attraverso filiali, agenti e distributori, e gestisce due unità produttive situate a rispettivamente in provincia di Pavia e in Brasile.
Siamo alla ricerca di un Cyber Security Engineer per potenziamento della sede pavese. Ricerchiamo una figura che desidera svilupparsi in un ruolo capace di coniugare la cybersecurity IT e la sicurezza di prodotto. La risorsa sarà affiancata dall’IT Manager e dai team di R&D;, assumendo gradualmente la gestione delle attività di cybersecurity sia sull’infrastruttura aziendale sia sui prodotti connessi.
Ambito IT: La figura fornirà supporto all’IT Manager in attività quali monitoraggio della cybersecurity, analisi delle vulnerabilità, configurazione sicura dei sistemi, valutazione dei rischi, miglioramento delle procedure interne e iniziative di sensibilizzazione degli utenti (security awareness).
Ambito di Prodotto: La figura collaborerà con gli ingegneri HW, FW e SW per comprendere i requisiti di sicurezza informatica derivanti da normative e standard — come RED Delegated Act, Cyber Resilience Act, IEC 62443 e relative best practice — e tradurli in linee guida pratiche per lo sviluppo di nuovi prodotti. Nel tempo, la risorsa contribuirà anche al monitoraggio delle vulnerabilità e delle criticità relative ai prodotti già installati sul campo, supportando l’analisi d’impatto, la pianificazione delle mitigazioni e la documentazione delle misure di sicurezza del prodotto. Conoscenza da base a solida dei principi di cybersecurity, con il desiderio di approfondire sia la sicurezza delle infrastrutture IT sia quella di prodotto.
Familiarità con alcune delle seguenti aree:
sicurezza di rete, endpoint protection, controllo degli accessi, configurazione sicura, gestione delle vulnerabilità, analisi del rischio o monitoraggio della sicurezza. Interesse per la sicurezza dei prodotti per sistemi embedded, dispositivi IoT, prodotti per l’automazione industriale o controller connessi; un’esperienza precedente in queste aree costituisce un titolo preferenziale ma non obbligatorio. Comprensione di base dei concetti di security-by-design e di meccanismi quali autenticazione, aggiornamento sicuro del firmware, crittografia, logging e gestione sicura del ciclo di vita del prodotto.
Disponibilità ad apprendere come tradurre i requisiti normativi e gli standard — quali RED Delegated Act, Cyber Resilience Act, IEC 62443, ISO 27001, NIS2 e relative best practice — in linee guida operative per i team di sviluppo HW, FW e SW. Capacità di analizzare informazioni tecniche, individuare vulnerabilità o criticità e contribuire all’analisi d’impatto, alle azioni di mitigazione e alla documentazione interna. Buone doti comunicative e attitudine a lavorare in modo cooperativo e pragmatico con gli stakeholder dei reparti IT, R&D;, HW, FW, SW, Qualità e Compliance.
Forte mente analitica, curiosità, attenzione ai dettagli e motivazione a crescere in un ruolo trasversale di cybersecurity. Laurea in Informatica, Ingegneria, Sicurezza delle Informazioni, Cybersecurity o ambito affine, oppure un’esperienza pratica equivalente. Buona conoscenza della lingua inglese.
L’opportunità di crescere in un ruolo strategico di cybersecurity al crocevia tra infrastruttura IT, prodotti industriali e conformità normativa. Collaborazione diretta con professionisti esperti in ambito IT, HW, FW, SW, Qualità e Compliance. Progressivo coinvolgimento negli standard di cybersecurity, nei requisiti di sicurezza del prodotto e in casi d’uso industriali reali.
CCNL Metalmeccanico industria Ticket 8€ tutti i giorni Approccio di lavoro ibrido con possibilità di 2⁄3 giorni di smart-working a settimana a seconda delle esigenze progettuali e delle attività. #