IoT Product Security Architect
IoT Product Security Architect"Implementare tecnologie innovative e integrarle sui sistemi dei clienti, ma anche trovare nuovi modi di adattarle alle loro esigenze: questo è il mio lavoro ideale" Se ti rivedi in questa descrizione, continua a leggere per scoprire
chi siamo
e quali opportunità possiamo offrirti Cyber Security Strategy, Technology e Cyber Defense e stiamo cercando un IoT Product Security Architect che entri a far parte del nostro team Technology e contribuisca insieme a noi a proteggere il business dei nostri clienti.
Hai l’abilità di pensare “out of the box”, hai voglia di mettere in campo le tue idee e le tue capacità, ti piace lavorare con gli altri, sei una persona determinata e ti appassionano innovazione e tecnologie?Come IoT Product Security Architect, entrerai all'interno del cluster Technology, che offre servizi di scouting, selezione e implementazione di tecnologie innovative in grado di mitigare i rischi di attacchi cyber avanzati, indirizzando quanto richiesto dalle normative e suggerito dai principali standard internazionali in ambito security.
Cosa ci aspettiamo da te: Eseguire attività di security assessment su dispositivi IoT ed embedded sviluppati dai team di engineering, identificando vulnerabilità e aree di miglioramento.
Condurre analisi di sicurezza di firmware, protocolli di comunicazione e componenti software/hardware dei dispositivi.
Effettuare attività di penetration testing su sistemi embedded e dispositivi connessi, validando l'efficacia delle misure di sicurezza implementate.
Definire e validare requisiti di sicurezza Secure by Design durante le diverse fasi del ciclo di vita del prodotto.
Eseguire review architetturali di soluzioni IoT, valutando la sicurezza delle comunicazioni, delle integrazioni cloud e dei meccanismi di autenticazione e aggiornamento.
Supportare i team di sviluppo nella remediation delle vulnerabilità individuate e nell'adozione delle migliori pratiche di sicurezza.
Definire metodologie, linee guida e standard di sicurezza applicabili ai prodotti IoT dell'organizzazione.
IEC 62443, ETSI EN 303 645, NIST IoT Guidance).
Redigere report tecnici e presentare risultati, rischi e raccomandazioni ai diversi stakeholder tecnici e di business. Laurea triennale e/o specialistica in Ingegneria Informatica o Informatica / Laurea stemAlmeno 5 anni di esperienza in ambito Cybersecurityesperienza nella sicurezza di dispositivi IoT ed embedded, con competenze sia architetturali sia operative in ambito offensive securityconoscenza delle architetture IoT, dei protocolli di comunicazione e dei principali meccanismi di sicurezza applicati a dispositivi connessi, firmware e integrazioni cloudesperienza pratica in attività di:firmware analysisprotocol analysispenetration testing su sistemi embeddedfamiliarità con interfacce e protocolli quali ad esempio JTAG, BLE, WiFi, MQTTcompetenze di threat modelling e security assessment finalizzate a:identificazione delle superfici di attaccovalutazione dei rischidefinizione di requisiti Secure by Designconoscenza di framework e standard di riferimento quali IEC 62443, ETSI EN 303 645,
NIST IoT Guidanceottima conoscenza della lingua ingleseVerrà considerato un plus:Aver acquisito almeno 1 certificazione qualificato di sicurezza tra le seguenti: OSCP, OSCE3/OSEP, GIAC GPEN, GIAC GXPN, GIAC GICSP, ISA/IEC 62443 Cybersecurity Fundamentals Specialist, CISSP o CISM, Microsoft Cloud and AI Security Engineer Associate (SC-500)Cosa possiamo prometterti:Non sarai mai un numero, anche se i numeri (binari) per noi contano. Le vulnerabilità sono un problema, ma solo quelle dei nostri clienti. Inoltre, la crescita in BIP CyberSec prevede un piano di formazione continuo con l’obiettivo di sviluppare nuove competenze e conoscenze in ambito cybersecurity, anche attraverso il conseguimento delle più importanti certificazioni di settore.
Scopri BIP CyberSecLa nostra avventura è iniziata nel 2013 in Italia, dall'idea di un gruppo all'avanguardia di BIP che aveva il desiderio di creare un impatto reale nella gestione e protezione dei rischi informatici, consapevole che la cybersecurity sarebbe presto diventata una questione centrale per le aziende in tutto il mondo.
Oggi, CyberSec conta oltre 350 professionisti e professioniste altamente qualificat
* e opera in più di 13 paesi, occupandosi di Strategie di Sicurezza, Gestione del Rischio e di numerose valutazioni di Impianti Industriali in diversi settori (come l'Energia, la Pubblica Amministrazione, Il settore Manifatturiero…). Cosa c’è nel nostro DNA?Best practices a misura del clienteCompliance autentica, non basta uno stampTecnologia affidabile e adattabile ad ogni esigenzaEtica dell'Hacking, per prevenire e rispondere alle minacce h24Scopri di più su di noi visitando il nostro sito•••Scopri BIPNati nel 2003, abbiamo raccolto e valorizzato l’esperienza storica della consulenza e abbiamo aggiunto due ingredienti chiave: l’innovazione e la digitalizzazione.
Grazie a questo percorso siamo oggi oltre 50
chi siamo
e quali opportunità possiamo offrirti Cyber Security Strategy, Technology e Cyber Defense e stiamo cercando un IoT Product Security Architect che entri a far parte del nostro team Technology e contribuisca insieme a noi a proteggere il business dei nostri clienti.
Hai l’abilità di pensare “out of the box”, hai voglia di mettere in campo le tue idee e le tue capacità, ti piace lavorare con gli altri, sei una persona determinata e ti appassionano innovazione e tecnologie?Come IoT Product Security Architect, entrerai all'interno del cluster Technology, che offre servizi di scouting, selezione e implementazione di tecnologie innovative in grado di mitigare i rischi di attacchi cyber avanzati, indirizzando quanto richiesto dalle normative e suggerito dai principali standard internazionali in ambito security.
Cosa ci aspettiamo da te: Eseguire attività di security assessment su dispositivi IoT ed embedded sviluppati dai team di engineering, identificando vulnerabilità e aree di miglioramento.
Condurre analisi di sicurezza di firmware, protocolli di comunicazione e componenti software/hardware dei dispositivi.
Effettuare attività di penetration testing su sistemi embedded e dispositivi connessi, validando l'efficacia delle misure di sicurezza implementate.
Definire e validare requisiti di sicurezza Secure by Design durante le diverse fasi del ciclo di vita del prodotto.
Eseguire review architetturali di soluzioni IoT, valutando la sicurezza delle comunicazioni, delle integrazioni cloud e dei meccanismi di autenticazione e aggiornamento.
Supportare i team di sviluppo nella remediation delle vulnerabilità individuate e nell'adozione delle migliori pratiche di sicurezza.
Definire metodologie, linee guida e standard di sicurezza applicabili ai prodotti IoT dell'organizzazione.
IEC 62443, ETSI EN 303 645, NIST IoT Guidance).
Redigere report tecnici e presentare risultati, rischi e raccomandazioni ai diversi stakeholder tecnici e di business. Laurea triennale e/o specialistica in Ingegneria Informatica o Informatica / Laurea stemAlmeno 5 anni di esperienza in ambito Cybersecurityesperienza nella sicurezza di dispositivi IoT ed embedded, con competenze sia architetturali sia operative in ambito offensive securityconoscenza delle architetture IoT, dei protocolli di comunicazione e dei principali meccanismi di sicurezza applicati a dispositivi connessi, firmware e integrazioni cloudesperienza pratica in attività di:firmware analysisprotocol analysispenetration testing su sistemi embeddedfamiliarità con interfacce e protocolli quali ad esempio JTAG, BLE, WiFi, MQTTcompetenze di threat modelling e security assessment finalizzate a:identificazione delle superfici di attaccovalutazione dei rischidefinizione di requisiti Secure by Designconoscenza di framework e standard di riferimento quali IEC 62443, ETSI EN 303 645,
NIST IoT Guidanceottima conoscenza della lingua ingleseVerrà considerato un plus:Aver acquisito almeno 1 certificazione qualificato di sicurezza tra le seguenti: OSCP, OSCE3/OSEP, GIAC GPEN, GIAC GXPN, GIAC GICSP, ISA/IEC 62443 Cybersecurity Fundamentals Specialist, CISSP o CISM, Microsoft Cloud and AI Security Engineer Associate (SC-500)Cosa possiamo prometterti:Non sarai mai un numero, anche se i numeri (binari) per noi contano. Le vulnerabilità sono un problema, ma solo quelle dei nostri clienti. Inoltre, la crescita in BIP CyberSec prevede un piano di formazione continuo con l’obiettivo di sviluppare nuove competenze e conoscenze in ambito cybersecurity, anche attraverso il conseguimento delle più importanti certificazioni di settore.
Scopri BIP CyberSecLa nostra avventura è iniziata nel 2013 in Italia, dall'idea di un gruppo all'avanguardia di BIP che aveva il desiderio di creare un impatto reale nella gestione e protezione dei rischi informatici, consapevole che la cybersecurity sarebbe presto diventata una questione centrale per le aziende in tutto il mondo.
Oggi, CyberSec conta oltre 350 professionisti e professioniste altamente qualificat
* e opera in più di 13 paesi, occupandosi di Strategie di Sicurezza, Gestione del Rischio e di numerose valutazioni di Impianti Industriali in diversi settori (come l'Energia, la Pubblica Amministrazione, Il settore Manifatturiero…). Cosa c’è nel nostro DNA?Best practices a misura del clienteCompliance autentica, non basta uno stampTecnologia affidabile e adattabile ad ogni esigenzaEtica dell'Hacking, per prevenire e rispondere alle minacce h24Scopri di più su di noi visitando il nostro sito•••Scopri BIPNati nel 2003, abbiamo raccolto e valorizzato l’esperienza storica della consulenza e abbiamo aggiunto due ingredienti chiave: l’innovazione e la digitalizzazione.
Grazie a questo percorso siamo oggi oltre 50