Cybersecurity Testing Engineer
Breve introduzione: Siamo Kiwa, uno dei leader nel settore del Testing, delle Ispezioni e delle Certificazioni (TIC). Descrizione del ruolo:
Per la Divisione Product Certification and Testing Lab, siamo alla ricerca di una figura di Product Cybersecurity Assessment & Testing Engineer da inserire all'interno di una realtà in fase di sviluppo dedicata alla sicurezza e alla conformità di prodotti digitali e connessi. L'Area Cybersecurity supporta aziende e produttori nella verifica della sicurezza e della conformità di dispositivi, applicazioni e sistemi rispetto ai principali standard e requisiti normativi di riferimento.
Come Product Cybersecurity Assessment & Testing Engineer la persona sarà inserita nel team che sviluppa ed eroga servizi di cybersecurity di prodotto e si occuperà di assessment e prove su prodotti hardware/software, sistemi embedded, applicazioni web e mobile, dispositivi IoT/IIoT e infrastrutture di comunicazione. L'obiettivo delle attività sarà verificare robustezza, sicurezza e conformità rispetto ai requisiti tecnici e normativi applicabili.
La persona si occuperà di:
- Eseguire assessment tecnici e gap analysis di prodotto rispetto a requisiti normativi, standard e specifiche tecniche di cybersecurity applicabili
- Svolgere prove di sicurezza su hardware e sistemi embedded, incluse l’identificazione delle interfacce di debug e l’analisi dei bus di comunicazione
- Eseguire analisi del traffico, vulnerability scanning, test su applicazioni web/mobile e analisi statica e dinamica del software
- Eseguire security assessment, Vulnerability Assessment e Penetration Test su prodotti digitali e connessi
- Raccogliere e documentare evidenze di prova, vulnerabilità, debolezze e non conformità in report tecnici chiari e riproducibili
- Collaborare con auditor, esperti di laboratorio e referenti tecnici dei clienti
- Contribuire allo sviluppo dei metodi di prova e al miglioramento continuo dei servizi della BU Cybersecurity.
Cosa ci aspettiamo da voi:
Requisiti:
- Laurea Triennale o Magistrale in Informatica, Ingegneria Informatica, Cybersecurity, Elettronica o discipline affini
- Esperienza di circa 6-18 mesi in attività di cybersecurity assessment, penetration testing, testing software o validazione di sistemi embedded e connessi
- Saranno valutati positivamente anche profili junior con significativa esperienza progettuale, accademica o di laboratorio in ambito cybersecurity
- Buona conoscenza delle reti di comunicazione, dei principali protocolli di rete e dei sistemi operativi Linux e Windows
- Capacità di troubleshooting e analisi strutturata delle problematiche tecniche
- Buona conoscenza della lingua inglese, scritta e parlata
- Approccio analitico, curiosità tecnica e orientamento alla risoluzione dei problemi
- Precisione, autonomia operativa e predisposizione al lavoro in team
Costituiscono elemento preferenziale competenze o familiarità con:
- Kali Linux, Burp Suite, OWASP ZAP, OpenVAS/Greenbone, Nmap, Metasploit
- Wireshark, tcpdump e strumenti di analisi del traffico e dei protocolli di comunicazione
- Frida, Apktool, MobSF,
Ghidra o strumenti equivalenti
- Tecnologie e protocolli hardware quali JTAG, SWD, UART, SPI e I2C
- CAN Bus e strumenti di analisi per applicazioni automotive e industriali
- Vulnerability Management, CVE, CWE, CAPEC e principi OWASP Secure Software Development Lifecycle
- Python, Bash o strumenti per l'automazione dei test
- Elettronica, sistemi embedded, firmware e attività di reverse engineering
Cosa offriamo noi in cambio:
In qualità di Cybersecurity Testing Engineer presso Kiwa, la risorsa ricoprirà una posizione stimolante in un contesto internazionale. In Kiwa, diamo valore allo sviluppo professionale e al benessere personale e proponiamo un inquadramento commisurato all'esperienza competente oltre che altri benefit:
- inserimento con una RAL indicativa compresa tra € 30.000 e € 35.000, da definire in funzione dell'esperienza e delle competenze effettivamente maturate dalla risorsa
- buoni pasto
- premi di risultato e welfare annuale
- assicurazione sanitaria integrativa
- pacchetto ore di permesso aggiuntive per visite mediche specialistiche
- programma di formazione in ingresso e durante l’intero percorso lavorativo
- bonus nascita e matrimonio
Sede di lavoro: Padova.
Come Kiwa operiamo su un'ampia varietà di segmenti di mercato e le nostre aree di specializzazione comprendono, tra gli altri, la Certificazione dei sistemi di gestione, la Certificazione di prodotto, la Corporate Social Responsibility, il Testing e la Metrologia. I nostri clienti appartengono ai settori produttivi e di servizi, pubblici e privati. Kiwa impiega oltre 10.000 persone in più di 40 paesi nel mondo, principalmente in Europa, in Asia, in America e in Oceania e dal 2021, è parte del Gruppo SHV.
Per la Divisione Product Certification and Testing Lab, siamo alla ricerca di una figura di Product Cybersecurity Assessment & Testing Engineer da inserire all'interno di una realtà in fase di sviluppo dedicata alla sicurezza e alla conformità di prodotti digitali e connessi. L'Area Cybersecurity supporta aziende e produttori nella verifica della sicurezza e della conformità di dispositivi, applicazioni e sistemi rispetto ai principali standard e requisiti normativi di riferimento.
Come Product Cybersecurity Assessment & Testing Engineer la persona sarà inserita nel team che sviluppa ed eroga servizi di cybersecurity di prodotto e si occuperà di assessment e prove su prodotti hardware/software, sistemi embedded, applicazioni web e mobile, dispositivi IoT/IIoT e infrastrutture di comunicazione. L'obiettivo delle attività sarà verificare robustezza, sicurezza e conformità rispetto ai requisiti tecnici e normativi applicabili.
La persona si occuperà di:
- Eseguire assessment tecnici e gap analysis di prodotto rispetto a requisiti normativi, standard e specifiche tecniche di cybersecurity applicabili
- Svolgere prove di sicurezza su hardware e sistemi embedded, incluse l’identificazione delle interfacce di debug e l’analisi dei bus di comunicazione
- Eseguire analisi del traffico, vulnerability scanning, test su applicazioni web/mobile e analisi statica e dinamica del software
- Eseguire security assessment, Vulnerability Assessment e Penetration Test su prodotti digitali e connessi
- Raccogliere e documentare evidenze di prova, vulnerabilità, debolezze e non conformità in report tecnici chiari e riproducibili
- Collaborare con auditor, esperti di laboratorio e referenti tecnici dei clienti
- Contribuire allo sviluppo dei metodi di prova e al miglioramento continuo dei servizi della BU Cybersecurity.
Cosa ci aspettiamo da voi:
Requisiti:
- Laurea Triennale o Magistrale in Informatica, Ingegneria Informatica, Cybersecurity, Elettronica o discipline affini
- Esperienza di circa 6-18 mesi in attività di cybersecurity assessment, penetration testing, testing software o validazione di sistemi embedded e connessi
- Saranno valutati positivamente anche profili junior con significativa esperienza progettuale, accademica o di laboratorio in ambito cybersecurity
- Buona conoscenza delle reti di comunicazione, dei principali protocolli di rete e dei sistemi operativi Linux e Windows
- Capacità di troubleshooting e analisi strutturata delle problematiche tecniche
- Buona conoscenza della lingua inglese, scritta e parlata
- Approccio analitico, curiosità tecnica e orientamento alla risoluzione dei problemi
- Precisione, autonomia operativa e predisposizione al lavoro in team
Costituiscono elemento preferenziale competenze o familiarità con:
- Kali Linux, Burp Suite, OWASP ZAP, OpenVAS/Greenbone, Nmap, Metasploit
- Wireshark, tcpdump e strumenti di analisi del traffico e dei protocolli di comunicazione
- Frida, Apktool, MobSF,
Ghidra o strumenti equivalenti
- Tecnologie e protocolli hardware quali JTAG, SWD, UART, SPI e I2C
- CAN Bus e strumenti di analisi per applicazioni automotive e industriali
- Vulnerability Management, CVE, CWE, CAPEC e principi OWASP Secure Software Development Lifecycle
- Python, Bash o strumenti per l'automazione dei test
- Elettronica, sistemi embedded, firmware e attività di reverse engineering
Cosa offriamo noi in cambio:
In qualità di Cybersecurity Testing Engineer presso Kiwa, la risorsa ricoprirà una posizione stimolante in un contesto internazionale. In Kiwa, diamo valore allo sviluppo professionale e al benessere personale e proponiamo un inquadramento commisurato all'esperienza competente oltre che altri benefit:
- inserimento con una RAL indicativa compresa tra € 30.000 e € 35.000, da definire in funzione dell'esperienza e delle competenze effettivamente maturate dalla risorsa
- buoni pasto
- premi di risultato e welfare annuale
- assicurazione sanitaria integrativa
- pacchetto ore di permesso aggiuntive per visite mediche specialistiche
- programma di formazione in ingresso e durante l’intero percorso lavorativo
- bonus nascita e matrimonio
Sede di lavoro: Padova.
Come Kiwa operiamo su un'ampia varietà di segmenti di mercato e le nostre aree di specializzazione comprendono, tra gli altri, la Certificazione dei sistemi di gestione, la Certificazione di prodotto, la Corporate Social Responsibility, il Testing e la Metrologia. I nostri clienti appartengono ai settori produttivi e di servizi, pubblici e privati. Kiwa impiega oltre 10.000 persone in più di 40 paesi nel mondo, principalmente in Europa, in Asia, in America e in Oceania e dal 2021, è parte del Gruppo SHV.