Senior security engineer
Responsabilità:garantire la sicurezza delle piattaforme software e cloud di arduino.fornire linee guida di sicurezza ai team di sviluppo e devops.progettare, implementare e gestire soluzioni di sicurezza per ambienti aws tramite iac.gestire strumenti di sicurezza aws (security hub, guardduty, inspector, cloudtrail, waf, kms, config, iam access analyzer).costruire pipeline ci/cd sicure adottando principi devsecops e tecnologie ai security agent.sviluppare tool interni per rilevare e rispondere a problemi e incidenti di sicurezza.monitorare ambienti cloud per incidenti e anomalie, intervenendo tempestivamente.collaborare con i team di infrastruttura e sviluppo per integrare controlli di sicurezza.assicurare la conformità a standard e normative (iso 27001, red, en 18031, cra, gdpr, nist, cis).formare i dipendenti sulle policy di sicurezza.requisiti:laurea (bsc, msc o phd) in ingegneria,
informatica o campi affini.almeno 5 anni di esperienza in security engineering (o 4 anni con phd).esperienza con linguaggi di programmazione (c/c++, java, python, go).solida esperienza in sicurezza di host, rete e cloud, in particolare su aws.competenza in containerizzazione e orchestrazione (docker, kubernetes).conoscenza di crittografia applicata, pki, tls e gestione chiavi.esperienza in vulnerability management, threat modeling, risk assessment.buona conoscenza delle normative di sicurezza (iso 27001, soc, nist, gdpr, cis, cra).eccellenti capacità comunicative in inglese.cosa offriamo:percorso di carriera sfidante in azienda in rapida crescita.stipendio competitivo con bonus discrezionale e rsu annuali.budget dedicato a formazione e apprendimento.orari flessibili e possibilità di lavoro in sedi diverse.ambiente giovane, inclusivo e attività sportive/ricreative.
informatica o campi affini.almeno 5 anni di esperienza in security engineering (o 4 anni con phd).esperienza con linguaggi di programmazione (c/c++, java, python, go).solida esperienza in sicurezza di host, rete e cloud, in particolare su aws.competenza in containerizzazione e orchestrazione (docker, kubernetes).conoscenza di crittografia applicata, pki, tls e gestione chiavi.esperienza in vulnerability management, threat modeling, risk assessment.buona conoscenza delle normative di sicurezza (iso 27001, soc, nist, gdpr, cis, cra).eccellenti capacità comunicative in inglese.cosa offriamo:percorso di carriera sfidante in azienda in rapida crescita.stipendio competitivo con bonus discrezionale e rsu annuali.budget dedicato a formazione e apprendimento.orari flessibili e possibilità di lavoro in sedi diverse.ambiente giovane, inclusivo e attività sportive/ricreative.