Cys_Software Engineer_Tp
Job Description
Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell'Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio.
Con oltre ** dipendenti nel mondo, l'azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.
Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.
All'interno dell' Area Cyber & Security Solutions , stiamo ricercando un/a Software Engineer per le nostre sedi di Genova / Roma Laurentina/ Torino / Chieti / Firenze.
Di seguito l'elenco delle principali attività previste per il ruolo:
Sviluppare agent per endpoint (EDR) e componenti di sistema in C++ moderno, su Linux e Windows
Sviluppare servizi di supporto e tooling in Java
Implementare raccolta di telemetria e logica di detection (signature-based, euristica e comportamentale) con relativi meccanismi di response
Integrare motori e regole di malware detection nell'agent
Sviluppare la comunicazione sicura tra agent e backend (TCP/IP, socket, IPC)
Eseguire debugging e troubleshooting di problemi complessi a livello di sistema
Garantire affidabilità, sicurezza e resilienza degli agent, applicando pratiche di secure coding e standard di codifica
Contribuire alle decisioni di architettura e progettazione, producendo documentazione (SysML / UML)
Implementare testing automation e pipeline di CI/CD, mantenendo elevati standard di qualità del codice attraverso testing e code review
Collaborare con il team di sviluppo e gli altri team coinvolti per l'integrazione end-to?end
Supportare e fare mentoring ai colleghi con minore esperienza
Titolo di studio
Laurea in Ingegneria Informatica, Informatica o equivalente.
Seniority
Senior (da 5 a 10 anni di esperienza nel ruolo, o più di 5 anni di esperienza in ruoli analoghi)
Conoscenze e competenze tecniche
Solide competenze di programmazione in C++ (C++ moderno, OOP, design pattern), con esperienza nello sviluppo a livello di sistema
Solida esperienza nello sviluppo di applicazioni Java
Sviluppo di applicazioni Linux e Windows
Fondamenti di networking: TCP/IP, UDP, programmazione con socket
Multi-threading e comunicazione tra processi (IPC)
Ottime capacità di debugging e risoluzione dei problemi
Conoscenza di base dei concetti di sicurezza degli endpoint (processi, comportamento dei malware, tecniche di attacco)
Esperienza con Git, CMake, Microsoft Visual Studio e sviluppo in ambiente Linux (Ubuntu)
Esperienza con cicli di vita iterativi e relativi strumenti (Jira / Polarion / DevOps)
Conoscenza degli standard di progettazione e di codifica
Competenze comportamentali
Autonomia nella gestione di task complessi e multi?componente
Ottime capacità di problem solving, analisi e attenzione al dettaglio
Security mindset e orientamento alla qualità del codice
Propensione al lavoro in team e capacità di relazionarsi in modo efficace con interlocutori interni ed esterni
Attitudine al mentoring e alla condivisione delle conoscenze con i colleghi meno esperti
Capacità di assumersi responsabilità e motivazione al raggiungimento degli obiettivi
Proattività nel miglioramento continuo e nella aggiornamento continuo
Conoscenze linguistiche
Italiano madrelingua, Inglese professionale (B2)
Sono un plus una o più di di queste competenze
Esperienza nello sviluppo di prodotti EDR/XDR, antivirus o altri prodotti per la sicurezza degli endpoint
Windows internals: processi, thread, gestione della memoria, registro, servizi; ETW; driver minifilter e kernel callback
Strumentazione di sicurezza su Linux: eBPF, auditd, syscall tracing
Tecniche di malware detection: basate su firme (es. YARA), euristiche e comportamentali
Analisi dei malware e reverse engineering (statico/dinamico; IDA, Ghidra); conoscenza dei formati PE/ELF
Conoscenza di MITRE ATT&CK; e di detection engineering (es. regole Sigma)
Pratiche e standard di secure coding (es. CERT C++, MISRA C/C++)
Processi formali del ciclo di vita del software: gestione dei requisiti, progettazione, implementazione, test, integrazione
Progettazione software con SysML / UML
Strumenti di Continuous Integration; Docker e macchine virtuali
Sviluppo software ad alta integrità (es. RTCA DO-178C)
Esperienza con piattaforme embedded o ARM, RTOS o middleware DDS
Coinvolgimento, valorizzazione delle competenze , cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuoven
Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell'Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio.
Con oltre ** dipendenti nel mondo, l'azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.
Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.
All'interno dell' Area Cyber & Security Solutions , stiamo ricercando un/a Software Engineer per le nostre sedi di Genova / Roma Laurentina/ Torino / Chieti / Firenze.
Di seguito l'elenco delle principali attività previste per il ruolo:
Sviluppare agent per endpoint (EDR) e componenti di sistema in C++ moderno, su Linux e Windows
Sviluppare servizi di supporto e tooling in Java
Implementare raccolta di telemetria e logica di detection (signature-based, euristica e comportamentale) con relativi meccanismi di response
Integrare motori e regole di malware detection nell'agent
Sviluppare la comunicazione sicura tra agent e backend (TCP/IP, socket, IPC)
Eseguire debugging e troubleshooting di problemi complessi a livello di sistema
Garantire affidabilità, sicurezza e resilienza degli agent, applicando pratiche di secure coding e standard di codifica
Contribuire alle decisioni di architettura e progettazione, producendo documentazione (SysML / UML)
Implementare testing automation e pipeline di CI/CD, mantenendo elevati standard di qualità del codice attraverso testing e code review
Collaborare con il team di sviluppo e gli altri team coinvolti per l'integrazione end-to?end
Supportare e fare mentoring ai colleghi con minore esperienza
Titolo di studio
Laurea in Ingegneria Informatica, Informatica o equivalente.
Seniority
Senior (da 5 a 10 anni di esperienza nel ruolo, o più di 5 anni di esperienza in ruoli analoghi)
Conoscenze e competenze tecniche
Solide competenze di programmazione in C++ (C++ moderno, OOP, design pattern), con esperienza nello sviluppo a livello di sistema
Solida esperienza nello sviluppo di applicazioni Java
Sviluppo di applicazioni Linux e Windows
Fondamenti di networking: TCP/IP, UDP, programmazione con socket
Multi-threading e comunicazione tra processi (IPC)
Ottime capacità di debugging e risoluzione dei problemi
Conoscenza di base dei concetti di sicurezza degli endpoint (processi, comportamento dei malware, tecniche di attacco)
Esperienza con Git, CMake, Microsoft Visual Studio e sviluppo in ambiente Linux (Ubuntu)
Esperienza con cicli di vita iterativi e relativi strumenti (Jira / Polarion / DevOps)
Conoscenza degli standard di progettazione e di codifica
Competenze comportamentali
Autonomia nella gestione di task complessi e multi?componente
Ottime capacità di problem solving, analisi e attenzione al dettaglio
Security mindset e orientamento alla qualità del codice
Propensione al lavoro in team e capacità di relazionarsi in modo efficace con interlocutori interni ed esterni
Attitudine al mentoring e alla condivisione delle conoscenze con i colleghi meno esperti
Capacità di assumersi responsabilità e motivazione al raggiungimento degli obiettivi
Proattività nel miglioramento continuo e nella aggiornamento continuo
Conoscenze linguistiche
Italiano madrelingua, Inglese professionale (B2)
Sono un plus una o più di di queste competenze
Esperienza nello sviluppo di prodotti EDR/XDR, antivirus o altri prodotti per la sicurezza degli endpoint
Windows internals: processi, thread, gestione della memoria, registro, servizi; ETW; driver minifilter e kernel callback
Strumentazione di sicurezza su Linux: eBPF, auditd, syscall tracing
Tecniche di malware detection: basate su firme (es. YARA), euristiche e comportamentali
Analisi dei malware e reverse engineering (statico/dinamico; IDA, Ghidra); conoscenza dei formati PE/ELF
Conoscenza di MITRE ATT&CK; e di detection engineering (es. regole Sigma)
Pratiche e standard di secure coding (es. CERT C++, MISRA C/C++)
Processi formali del ciclo di vita del software: gestione dei requisiti, progettazione, implementazione, test, integrazione
Progettazione software con SysML / UML
Strumenti di Continuous Integration; Docker e macchine virtuali
Sviluppo software ad alta integrità (es. RTCA DO-178C)
Esperienza con piattaforme embedded o ARM, RTOS o middleware DDS
Coinvolgimento, valorizzazione delle competenze , cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuoven