CYS_Software Engineer_TP
Job Description
Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’ Area Cyber & Security Solutions, stiamo ricercando un/a Software Engineer per le nostre sedi di Genova / Roma Laurentina/ Torino / Chieti / Firenze. Di seguito l’elenco delle principali attività previste per il ruolo:
* Sviluppare agent per endpoint (EDR) e componenti di sistema in C++ moderno, su Linux e Windows
* Sviluppare servizi di supporto e tooling in Java
* Implementare raccolta di telemetria e logica di detection (signature-based, euristica e comportamentale) con relativi meccanismi di response
* Integrare motori e regole di malware detection nell’agent
* Sviluppare la comunicazione sicura tra agent e backend (TCP/IP, socket, IPC)
* Eseguire debugging e troubleshooting di problemi complessi a livello di sistema
* Garantire affidabilità, sicurezza e resilienza degli agent, applicando pratiche di secure coding e standard di codifica
* Contribuire alle decisioni di architettura e progettazione, producendo documentazione (SysML / UML)
* Implementare testing automation e pipeline di CI/CD, mantenendo elevati standard di qualità del codice attraverso testing e code review
* Collaborare con il team di sviluppo e gli altri team coinvolti per l’integrazione end-to‑end
* Supportare e fare mentoring ai colleghi con minore esperienza Titolo di studio Laurea in Ingegneria Informatica, Informatica o equivalente. Seniority Senior (da 5 a 10 anni di esperienza nel ruolo, o più di 5 anni di esperienza in ruoli analoghi) Conoscenze e competenze tecniche
* Solide competenze di programmazione in C++ (C++ moderno, OOP, design pattern), con esperienza nello sviluppo a livello di sistema
* Solida esperienza nello sviluppo di applicazioni Java
* Sviluppo di applicazioni Linux e Windows
* Fondamenti di networking: TCP/IP, UDP, programmazione con socket
* Multi-threading e comunicazione tra processi (IPC)
* Ottime capacità di debugging e risoluzione dei problemi
* Conoscenza di base dei concetti di sicurezza degli endpoint (processi, comportamento dei malware, tecniche di attacco)
* Esperienza con Git, CMake, Microsoft Visual Studio e sviluppo in atmosfera Linux (Ubuntu)
* Esperienza con cicli di vita iterativi e relativi strumenti (Jira / Polarion / DevOps)
* Conoscenza degli standard di progettazione e di codifica Competenze comportamentali
* Autonomia nella gestione di task complessi e multi‑componente
* Ottime capacità di problem solving, analisi e attenzione al dettaglio
* Security mindset e orientamento alla qualità del codice
* Propensione al lavoro in team e capacità di relazionarsi in modo efficace con interlocutori interni ed esterni
* Attitudine al mentoring e alla condivisione delle conoscenze con i colleghi meno esperti
* Capacità di assumersi responsabilità e motivazione al raggiungimento degli obiettivi
* Proattività nel miglioramento continuo e nella formazione continua Conoscenze linguistiche Italiano madrelingua, Inglese professionale (B2) Sono un plus una o più di di queste competenze
* Esperienza nello sviluppo di prodotti EDR/XDR, antivirus o altri prodotti per la sicurezza degli endpoint
* Windows internals: processi, thread, gestione della memoria, registro, servizi; ETW; driver minifilter e kernel callback
* Strumentazione di sicurezza su Linux: eBPF, auditd, syscall tracing
* Tecniche di malware detection: basate su firme (es. YARA), euristiche e comportamentali
* Analisi dei malware e reverse engineering (statico/dinamico; IDA, Ghidra); conoscenza dei formati PE/ELF
* Conoscenza di MITRE ATT&CK; e di detection engineering (es. regole Sigma)
* Pratiche e standard di secure coding (es. CERT C++, MISRA C/C++)
* Processi formali del ciclo di vita del software: gestione dei requisiti, progettazione, implementazione, test, integrazione
* Progettazione software con SysML / UML
* Strumenti di Continuous Integration; Docker e macchine virtuali
* Sviluppo software ad alta integrità (es. RTCA DO-178C)
* Esperienza con piattaforme embedded o ARM, RTOS o middleware DDS Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità. Cosa offriamo?
* Il nostro contratto collettivo del lavoro di rifer
Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’ Area Cyber & Security Solutions, stiamo ricercando un/a Software Engineer per le nostre sedi di Genova / Roma Laurentina/ Torino / Chieti / Firenze. Di seguito l’elenco delle principali attività previste per il ruolo:
* Sviluppare agent per endpoint (EDR) e componenti di sistema in C++ moderno, su Linux e Windows
* Sviluppare servizi di supporto e tooling in Java
* Implementare raccolta di telemetria e logica di detection (signature-based, euristica e comportamentale) con relativi meccanismi di response
* Integrare motori e regole di malware detection nell’agent
* Sviluppare la comunicazione sicura tra agent e backend (TCP/IP, socket, IPC)
* Eseguire debugging e troubleshooting di problemi complessi a livello di sistema
* Garantire affidabilità, sicurezza e resilienza degli agent, applicando pratiche di secure coding e standard di codifica
* Contribuire alle decisioni di architettura e progettazione, producendo documentazione (SysML / UML)
* Implementare testing automation e pipeline di CI/CD, mantenendo elevati standard di qualità del codice attraverso testing e code review
* Collaborare con il team di sviluppo e gli altri team coinvolti per l’integrazione end-to‑end
* Supportare e fare mentoring ai colleghi con minore esperienza Titolo di studio Laurea in Ingegneria Informatica, Informatica o equivalente. Seniority Senior (da 5 a 10 anni di esperienza nel ruolo, o più di 5 anni di esperienza in ruoli analoghi) Conoscenze e competenze tecniche
* Solide competenze di programmazione in C++ (C++ moderno, OOP, design pattern), con esperienza nello sviluppo a livello di sistema
* Solida esperienza nello sviluppo di applicazioni Java
* Sviluppo di applicazioni Linux e Windows
* Fondamenti di networking: TCP/IP, UDP, programmazione con socket
* Multi-threading e comunicazione tra processi (IPC)
* Ottime capacità di debugging e risoluzione dei problemi
* Conoscenza di base dei concetti di sicurezza degli endpoint (processi, comportamento dei malware, tecniche di attacco)
* Esperienza con Git, CMake, Microsoft Visual Studio e sviluppo in atmosfera Linux (Ubuntu)
* Esperienza con cicli di vita iterativi e relativi strumenti (Jira / Polarion / DevOps)
* Conoscenza degli standard di progettazione e di codifica Competenze comportamentali
* Autonomia nella gestione di task complessi e multi‑componente
* Ottime capacità di problem solving, analisi e attenzione al dettaglio
* Security mindset e orientamento alla qualità del codice
* Propensione al lavoro in team e capacità di relazionarsi in modo efficace con interlocutori interni ed esterni
* Attitudine al mentoring e alla condivisione delle conoscenze con i colleghi meno esperti
* Capacità di assumersi responsabilità e motivazione al raggiungimento degli obiettivi
* Proattività nel miglioramento continuo e nella formazione continua Conoscenze linguistiche Italiano madrelingua, Inglese professionale (B2) Sono un plus una o più di di queste competenze
* Esperienza nello sviluppo di prodotti EDR/XDR, antivirus o altri prodotti per la sicurezza degli endpoint
* Windows internals: processi, thread, gestione della memoria, registro, servizi; ETW; driver minifilter e kernel callback
* Strumentazione di sicurezza su Linux: eBPF, auditd, syscall tracing
* Tecniche di malware detection: basate su firme (es. YARA), euristiche e comportamentali
* Analisi dei malware e reverse engineering (statico/dinamico; IDA, Ghidra); conoscenza dei formati PE/ELF
* Conoscenza di MITRE ATT&CK; e di detection engineering (es. regole Sigma)
* Pratiche e standard di secure coding (es. CERT C++, MISRA C/C++)
* Processi formali del ciclo di vita del software: gestione dei requisiti, progettazione, implementazione, test, integrazione
* Progettazione software con SysML / UML
* Strumenti di Continuous Integration; Docker e macchine virtuali
* Sviluppo software ad alta integrità (es. RTCA DO-178C)
* Esperienza con piattaforme embedded o ARM, RTOS o middleware DDS Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità. Cosa offriamo?
* Il nostro contratto collettivo del lavoro di rifer