Cybersecurity Testing Engineer
Breve introduzione
Siamo Kiwa, uno dei leader nel settore del Testing, delle Ispezioni e delle Certificazioni (TIC).
Descrizione del ruolo
Per la
Divisione Product Certification and Testing Lab
, siamo alla ricerca di una figura di
Product Cybersecurity Assessment & Testing Engineer
da inserire all'interno di una realtà in fase di sviluppo dedicata alla sicurezza e alla conformità di prodotti digitali e connessi. L'
Area Cybersecurity
supporta aziende e produttori nella verifica della sicurezza e della conformità di dispositivi, applicazioni e sistemi rispetto ai principali standard e requisiti normativi di riferimento.
Come Product Cybersecurity Assessment & Testing Engineer la persona sarà inserita nel team che sviluppa ed eroga servizi di cybersecurity di prodotto e si occuperà di assessment e prove su prodotti hardware/software, sistemi embedded, applicazioni web e mobile, dispositivi IoT/IIoT e infrastrutture di comunicazione. L'obiettivo delle attività sarà verificare robustezza, sicurezza e conformità rispetto ai requisiti tecnici e normativi applicabili.
La Persona Si Occuperà Di
Eseguire assessment tecnici e gap analysis di prodotto rispetto a requisiti normativi, standard e specifiche tecniche di cybersecurity applicabili
Svolgere prove di sicurezza su hardware e sistemi embedded, incluse l'identificazione delle interfacce di debug e l'analisi dei bus di comunicazione
Eseguire analisi del traffico, vulnerability scanning, test su applicazioni web/mobile e analisi statica e dinamica del software
Eseguire security assessment, Vulnerability Assessment e Penetration Test su prodotti digitali e connessi
Raccogliere e documentare evidenze di prova, vulnerabilità, debolezze e non conformità in report tecnici chiari e riproducibili
Collaborare con auditor, esperti di laboratorio e referenti tecnici dei clienti
Contribuire allo sviluppo dei metodi di prova e al miglioramento continuo dei servizi della BU Cybersecurity.
Cosa ci aspettiamo da voi
Requisiti
Laurea Triennale o Magistrale in Informatica, Ingegneria Informatica, Cybersecurity, Elettronica o discipline affini
Esperienza di circa 6-18 mesi in attività di cybersecurity assessment, penetration testing, testing software o validazione di sistemi embedded e connessi
Saranno valutati positivamente anche profili junior con significativa esperienza progettuale, accademica o di laboratorio in ambito cybersecurity
Buona conoscenza delle reti di comunicazione, dei principali protocolli di rete e dei sistemi operativi Linux e Windows
Capacità di troubleshooting e analisi strutturata delle problematiche tecniche
Buona conoscenza della lingua inglese, scritta e parlata
Approccio analitico, curiosità tecnica e orientamento alla risoluzione dei problemi
Precisione, autonomia operativa e predisposizione al lavoro in team
Costituiscono Elemento Preferenziale Competenze o Familiarità Con
Kali Linux, Burp Suite, OWASP ZAP, OpenVAS/Greenbone, Nmap, Metasploit
Wireshark, tcpdump e strumenti di analisi del traffico e dei protocolli di comunicazione
Frida, Apktool, MobSF,
Ghidra o strumenti equivalenti
Tecnologie e protocolli hardware quali JTAG, SWD, UART, SPI e I2C
CAN Bus e strumenti di analisi per applicazioni automotive e industriali
Vulnerability Management, CVE, CWE, CAPEC e principi OWASP Secure Software Development Lifecycle
Python, Bash o strumenti per l'automazione dei test
Elettronica, sistemi embedded, firmware e attività di reverse engineering
Cosa offriamo noi in cambio
In Qualità Di Cybersecurity Testing Engineer Presso Kiwa, La Risorsa Ricoprirà Una Posizione Stimolante In Un Contesto Internazionale. In Kiwa, Diamo Valore Allo Sviluppo Professionale e Al Benessere Personale e Proponiamo Un Inquadramento Commisurato All'esperienza Professionale Oltre Che Altri Agevolazioni
inserimento con una RAL indicativa compresa tra € ****** e € ******, da definire in funzione dell'esperienza e delle competenze effettivamente maturate dalla risorsa
buoni pasto
premi di risultato e welfare annuale
assicurazione sanitaria integrativa
pacchetto ore di permesso aggiuntive per visite mediche specialistiche
programma di formazione in ingresso e durante l'intero percorso lavorativo
bonus nascita e matrimonio
Sede di lavoro:
Padova
.
Come Kiwa operiamo su un'ampia varietà di segmenti di mercato e le nostre aree di specializzazione comprendono, tra gli altri, la Certificazione dei sistemi di gestione, la Certificazione di prodotto, la Corporate Social Responsibility, il Testing e la Metrologia. I nostri clienti appartengono ai settori produttivi e di servizi, pubblici e privati. Kiwa impiega oltre ****** persone in più di 40 paesi nel mondo, principalmente in Europa, in Asia, in America e in Oceania e dal ****, è parte del Gruppo SHV.
Siamo Kiwa, uno dei leader nel settore del Testing, delle Ispezioni e delle Certificazioni (TIC).
Descrizione del ruolo
Per la
Divisione Product Certification and Testing Lab
, siamo alla ricerca di una figura di
Product Cybersecurity Assessment & Testing Engineer
da inserire all'interno di una realtà in fase di sviluppo dedicata alla sicurezza e alla conformità di prodotti digitali e connessi. L'
Area Cybersecurity
supporta aziende e produttori nella verifica della sicurezza e della conformità di dispositivi, applicazioni e sistemi rispetto ai principali standard e requisiti normativi di riferimento.
Come Product Cybersecurity Assessment & Testing Engineer la persona sarà inserita nel team che sviluppa ed eroga servizi di cybersecurity di prodotto e si occuperà di assessment e prove su prodotti hardware/software, sistemi embedded, applicazioni web e mobile, dispositivi IoT/IIoT e infrastrutture di comunicazione. L'obiettivo delle attività sarà verificare robustezza, sicurezza e conformità rispetto ai requisiti tecnici e normativi applicabili.
La Persona Si Occuperà Di
Eseguire assessment tecnici e gap analysis di prodotto rispetto a requisiti normativi, standard e specifiche tecniche di cybersecurity applicabili
Svolgere prove di sicurezza su hardware e sistemi embedded, incluse l'identificazione delle interfacce di debug e l'analisi dei bus di comunicazione
Eseguire analisi del traffico, vulnerability scanning, test su applicazioni web/mobile e analisi statica e dinamica del software
Eseguire security assessment, Vulnerability Assessment e Penetration Test su prodotti digitali e connessi
Raccogliere e documentare evidenze di prova, vulnerabilità, debolezze e non conformità in report tecnici chiari e riproducibili
Collaborare con auditor, esperti di laboratorio e referenti tecnici dei clienti
Contribuire allo sviluppo dei metodi di prova e al miglioramento continuo dei servizi della BU Cybersecurity.
Cosa ci aspettiamo da voi
Requisiti
Laurea Triennale o Magistrale in Informatica, Ingegneria Informatica, Cybersecurity, Elettronica o discipline affini
Esperienza di circa 6-18 mesi in attività di cybersecurity assessment, penetration testing, testing software o validazione di sistemi embedded e connessi
Saranno valutati positivamente anche profili junior con significativa esperienza progettuale, accademica o di laboratorio in ambito cybersecurity
Buona conoscenza delle reti di comunicazione, dei principali protocolli di rete e dei sistemi operativi Linux e Windows
Capacità di troubleshooting e analisi strutturata delle problematiche tecniche
Buona conoscenza della lingua inglese, scritta e parlata
Approccio analitico, curiosità tecnica e orientamento alla risoluzione dei problemi
Precisione, autonomia operativa e predisposizione al lavoro in team
Costituiscono Elemento Preferenziale Competenze o Familiarità Con
Kali Linux, Burp Suite, OWASP ZAP, OpenVAS/Greenbone, Nmap, Metasploit
Wireshark, tcpdump e strumenti di analisi del traffico e dei protocolli di comunicazione
Frida, Apktool, MobSF,
Ghidra o strumenti equivalenti
Tecnologie e protocolli hardware quali JTAG, SWD, UART, SPI e I2C
CAN Bus e strumenti di analisi per applicazioni automotive e industriali
Vulnerability Management, CVE, CWE, CAPEC e principi OWASP Secure Software Development Lifecycle
Python, Bash o strumenti per l'automazione dei test
Elettronica, sistemi embedded, firmware e attività di reverse engineering
Cosa offriamo noi in cambio
In Qualità Di Cybersecurity Testing Engineer Presso Kiwa, La Risorsa Ricoprirà Una Posizione Stimolante In Un Contesto Internazionale. In Kiwa, Diamo Valore Allo Sviluppo Professionale e Al Benessere Personale e Proponiamo Un Inquadramento Commisurato All'esperienza Professionale Oltre Che Altri Agevolazioni
inserimento con una RAL indicativa compresa tra € ****** e € ******, da definire in funzione dell'esperienza e delle competenze effettivamente maturate dalla risorsa
buoni pasto
premi di risultato e welfare annuale
assicurazione sanitaria integrativa
pacchetto ore di permesso aggiuntive per visite mediche specialistiche
programma di formazione in ingresso e durante l'intero percorso lavorativo
bonus nascita e matrimonio
Sede di lavoro:
Padova
.
Come Kiwa operiamo su un'ampia varietà di segmenti di mercato e le nostre aree di specializzazione comprendono, tra gli altri, la Certificazione dei sistemi di gestione, la Certificazione di prodotto, la Corporate Social Responsibility, il Testing e la Metrologia. I nostri clienti appartengono ai settori produttivi e di servizi, pubblici e privati. Kiwa impiega oltre ****** persone in più di 40 paesi nel mondo, principalmente in Europa, in Asia, in America e in Oceania e dal ****, è parte del Gruppo SHV.