CrawlJobs Logo

Cybersecurity System Engineer

Italy, Bologna · Offerta pubblicata 01 marzo 2026
Candidati
Condividi link dell'offerta

Descrizione del lavoro

Il Cybersecurity System Engineer sarà coinvolto nella definizione e nell'esecuzione delle attività di Cybersecurity Testing, garantendo l'identificazione delle vulnerabilità e la conformità agli standard. È richiesta un'esperienza di 2-3 anni nel settore automotive e competenze in analisi del rischio e coordinamento di fornitori. Il lavoro si svolgerà a Bologna con possibilità di smart working. La figura sarà coinvolta della definizione, esecuzione e miglioramento continuo delle attività di Cybersecurity Testing su componenti e veicoli, garantendo l’identificazione proattiva delle vulnerabilità, la valutazione dei rischi e la conformità agli standard normativi e di settore. Il ruolo prevede inoltre il coordinamento di fornitori esterni specializzati in attività di security testing.

Responsabilità

  • Gestione del processo interno di Cybersecurity Testing, la risorsa contribuirà alla strutturazione e all’esecuzione del processo interno di verifica della sicurezza informatica: Progettazione e aggiornamento di un framework metodologico strutturato per i test di cybersecurity
  • Pianificazione ed esecuzione di vulnerability assessment e penetration test su ECU, componenti e veicoli completi
  • Simulazione di scenari di attacco realistici per valutare la resilienza dei sistemi e l’efficacia delle capacità di risposta agli incidenti
  • Analisi dei risultati, definizione del livello di rischio e formulazione di raccomandazioni tecniche per la mitigazione
  • Verifica della conformità agli standard e alle best practice applicabili
  • Condivisione dei risultati con stakeholder interni e fornitori, supportando il confronto tecnico sulle azioni correttive
  • Evoluzione e miglioramento continuo del processo di testing, la responsabilità di mantenere il processo di Cybersecurity Testing costantemente aggiornato rispetto al panorama delle minacce e alle evoluzioni normative: Revisione periodica delle metodologie di test alla luce di nuove vulnerabilità, trend tecnologici e aggiornamenti normativi
  • Raccolta e integrazione delle lesson learned derivanti dai cicli di test precedenti
  • Gestione e aggiornamento degli strumenti, delle piattaforme e degli ambienti di testing
  • Supporto alla diffusione della cultura della cybersecurity tramite attività di formazione e knowledge sharing
  • Monitoraggio continuo delle evoluzioni regolatorie e adeguamento dei processi interni
  • Coordinamento delle attività di Cybersecurity Testing esterne
  • Organizzazione e coordinamento di pianificazione, logistica e fornitura di componenti, veicoli e dati necessari alle attività di test
  • Definizione e validazione dello scope dei test, assicurandone l’allineamento agli obiettivi aziendali
  • Monitoraggio dell’avanzamento delle attività e gestione della comunicazione con i fornitori
  • Revisione critica dei report tecnici ricevuti e supporto al processo di approvazione interna
  • Coordinamento dell’implementazione delle azioni di mitigazione derivanti dai risultati
  • Garantire la tracciabilità documentale delle decisioni e delle comunicazioni

Requisiti

  • Almeno 2-3 anni di esperienza significativa nel Cybersecurity Testing in ambito automotive
  • Conoscenza approfondita delle architetture elettroniche di veicolo e dei protocolli di comunicazione
  • Capacità di analisi del rischio e definizione di strategie di mitigazione
  • Esperienza nel coordinamento di fornitori e nella gestione documentale
  • Approccio strutturato, orientamento al miglioramento continuo e capacità di interfacciarsi con stakeholder tecnici e normativi
  • Reti e protocolli Automotive: CAN (Controller Area Network), CAN FD, LIN (Local Interconnect Network) e Automotive Ethernet
  • Tecnologie Wireless e Radio: Bluetooth / BLE, Wi-Fi, Tecnologie cellulari (4G/5G), GPS, NFC, RFID, UWB, Radio LF e UHF
  • Standard diagnostici e di comunicazione: ISO 14229 (UDS – Unified Diagnostic Services), SAE J1850, SAE J1939
  • Esperienza consolidata nell’applicazione di metodologie e normative di cybersecurity in ambito automotive, tra cui: Normative e regolamenti ( ISO/SAE 21434 – Cybersecurity Engineering, ISO 24089 – Software Update Engineering, UN ECE R155 – Cybersecurity & CSMS, UN ECE R156 – Software Update & SUMS, Cyber Resilience Act)
  • Linee guida e framework: SAE J3061, ISO 20077 / 20078 / 20080 (Extended Vehicle), NIST SP 800 Series, OSSTMM, OWASP (Top 10 e best practice applicative)

Looking for more opportunities?

Search for other job offers that match your skills and interests.

Lavori simili per

Cybersecurity System Engineer

8 matching positions

Secure System Engineer

Siamo alla ricerca di un Secure System Engineer appassionato e competente per un...
Località
Località
Italy , Roma
Salario
Salario:
Non fornito
gyala.com Logo
GYALA
Data di scadenza
Fino a nuovo avviso
Flip Icon
Requisiti
Requisiti
  • Esperienza comprovata (3-5 anni) in ruoli di sicurezza informatica
  • Conoscenza sistemi SIEM (es. Splunk, QRadar)
  • Conoscenza di sintassi di detection (sigma, yara, suricata)
  • Esperienza con strumenti per la gestione delle vulnerabilità (es. Nessus)
  • Capacità analitiche e problem-solving
  • Proattività e capacità di lavorare sotto pressione, specialmente in contesti di incident response
Responsabilità
Responsabilità
  • Progettare e implementare strategie di sicurezza per proteggere reti, sistemi e dati aziendali
  • Indagare su eventuali incidenti di sicurezza e redigere report dettagliati per il management
  • Condurre analisi dei rischi e modelli di minaccia per identificare vulnerabilità nelle architetture proposte
  • Proporre e implementare soluzioni per mitigare i rischi, rendendo i sistemi robusti contro vettori di attacco conosciuti
  • Rispondere rapidamente a eventuali incidenti di sicurezza, conducendo analisi post-incidente e implementando misure correttive per prevenire futuri attacchi
  • Lavorare con team di sviluppo, DevOps e IT per integrare funzionalità di sicurezza in tutte le fasi del ciclo di vita dei sistemi
Leggi di più
Arrow Right

Cybersecurity Engineer

Ti unirai al nostro team di Cybersecurity Engineering, in un ambiente giovane, d...
Località
Località
Italy , Castel Maggiore
Salario
Salario:
Non fornito
almaviva.it Logo
AlmavivA Group
Data di scadenza
Fino a nuovo avviso
Flip Icon
Requisiti
Requisiti
  • Laurea in discipline STEM o cultura equivalente
  • Almeno 2 anni di esperienza in un ruolo analogo
  • Buona conoscenza dei fondamenti di sicurezza di rete (firewalling, VLAN, VPN, ecc.), vulnerability management e system hardening
  • Conoscenza dei principali protocolli di rete LAN (TCP/IP, WLAN, DHCP, DNS, HTTP, SNMP,…) e protocolli sicuri
  • Buona conoscenza sistemistica di almeno una distribuzione GNU/Linux
  • Ottime capacità di troubleshooting e problem solving
  • Autonomia nel prendere decisioni e nel gestire responsabilità
  • Attitudine al rispetto delle tempistiche e alla gestione delle priorità
  • Buona conoscenza della lingua inglese, sia scritta che parlata (livello B1/B2)
Responsabilità
Responsabilità
  • supportare le attività di analisi dei rischi cyber per sistemi IT/OT
  • collaborare all’implementazione e alla verifica dei requisiti di sicurezza durante lo sviluppo e l’integrazione dei sistemi
  • concepire e coordinare attività di base di vulnerability assessment e penetration testing, fornendo supporto nelle successive fasi di esecuzione e remediation
  • supervisionare i processi di monitoraggio degli eventi di sicurezza
  • redigere la documentazione di sicurezza richiesta dai progetti
  • contribuire alle attività di audit di sicurezza interni ed esterni
Leggi di più
Arrow Right

Junior System & Network Engineer - Tirocinio extra curriculare

Sei un appassionato di tecnologia con la voglia di gestire infrastrutture critic...
Località
Località
Italy , Bosisio Parini
Salario
Salario:
15000.00 - 18000.00 EUR / Anno
https://www.randstad.com Logo
Randstad
Data di scadenza
12 luglio 2026
Flip Icon
Requisiti
Requisiti
  • Diploma o Laurea ad indirizzo informatico/tecnico
  • Conoscenza base degli ambienti Microsoft (Active Directory), sistemi Linux e protocolli di Networking (TCP/IP, VLAN)
  • Curiosità verso il mondo Cloud e la sicurezza informatica
  • Approccio analitico, capacità di problem solving e attitudine al supporto degli utenti interni
Responsabilità
Responsabilità
  • Collaborerai al presidio dell'intero stack tecnologico (Server, Networking, Storage), imparando a gestire l'architettura che sostiene la produzione
  • Gestirai piattaforme di virtualizzazione e servizi in cloud, monitorando i parametri di Health System per prevenire disservizi
  • Supporterai l'implementazione di sistemi di difesa perimetrale (Firewalling), protezione endpoint e sicurezza delle reti in ambito OT (Operational Technology)
  • Imparerai a definire e testare piani di Backup e Disaster Recovery per garantire la Business Continuity
  • Amministrerai sistemi IAM (Identity and Access Management) e applicherai policy di Data Governance
  • Gestirai il ciclo di vita degli asset hardware/software e fornirai assistenza tecnica avanzata (II livello) alle diverse Business Unit
  • Collaborerai al testing di nuove soluzioni tecnologiche orientate all'automazione dei processi e alla digitalizzazione dei reparti produttivi
Cosa offriamo
Cosa offriamo
  • Training on the job
  • Contesto Multinazionale
  • Opportunità di Crescita
  • Tempo pieno
Leggi di più
Arrow Right

Automation Engineer - Progetti Cybersecurity OT

Unisciti a noi come Automation Engineer per progetti di Cybersecurity OT! Per la...
Località
Località
Italy , MILANO, Bergamo, BOLZANO, Treviso, Padova, Verona
Salario
Salario:
Non fornito
var-one.vargroup.com Logo
Var Group
Data di scadenza
Fino a nuovo avviso
Flip Icon
Requisiti
Requisiti
  • Laurea in Ingegneria (Automazione, Meccatronica, Elettronica, Informatica industriale) o esperienza equivalente maturata sulla progettazione di macchine/impianti
  • Almeno 2–3 anni di esperienza in uno dei seguenti ambiti: progettazione o messa in servizio di macchine/impianti, automazione industriale (PLC, HMI, drive, sistemi di supervisione), system integration di linee produttive o impianti complessi
  • Capacità di lettura di schemi elettrici di base e architetture di automazione (dispositivi coinvolti, protocolli, collegamenti)
  • Familiarità con reti industriali ed Ethernet (switch, VPN, accessi remoti)
  • Buona capacità di redigere documentazione tecnica chiara e strutturata
  • Ottima conoscenza dell’inglese scritto e parlato per leggere documentazione tecnica e interagire con colleghi/partner internazionali madrelingua
  • Disponibilità a seguire un percorso strutturato di formazione su cybersecurity OT, standard ISA/IEC 62443 e nuove normative europee su macchine e prodotti connessi
  • Capacità di ascolto e traduzione delle esigenze operative in soluzioni tecniche
  • Attitudine pratica e curiosità per impianti e logiche di automazione
  • Voglia di imparare e crescita continua: disponibilità a consolidare nuove competenze in ambito cybersecurity, normative e standard tecnici
Responsabilità
Responsabilità
  • Analizzerai macchine, linee e impianti (PLC, HMI, drive, reti di campo, sistemi di teleassistenza) insieme ai team tecnici dei clienti
  • Raccoglierai e strutturerai informazioni sulle architetture di automazione e di rete, identificando i principali asset industriali digitali (OT) e i relativi flussi di comunicazione
  • Supporterai la traduzione dei requisiti normativi UE di cybersecurity (nuova normativa macchine, requisiti cyber per prodotti e impianti, normative europee di sicurezza) in specifiche tecniche verso progettisti e fornitori
  • Parteciperai a progetti di analisi della rete OT e del collegamento con sistemi IT, contribuendo alla definizione di zone e conduits secondo il modello Purdue
  • Collaborerai alla stesura di documentazione tecnica (descrizioni di impianto, diagrammi semplificati, elenchi asset, indicazioni di miglioramento e piani di adeguamento)
  • Lavorerai a stretto contatto con responsabili di produzione, manutenzione e automazione e con i colleghi che si occupano di cybersecurity OT e compliance, partecipando a workshop tecnici presso i clienti
  • Tempo pieno
Leggi di più
Arrow Right

Junior Product Security Engineer

Vuoi iniziare una nuova avventura professionale come Junior Product Security Eng...
Località
Località
Italy , Rome
Salario
Salario:
Non fornito
amaris.com Logo
Amaris Consulting
Data di scadenza
Fino a nuovo avviso
Flip Icon
Requisiti
Requisiti
  • Esperienza pratica in attività di cybersecurity engineering e/o security architecture applicata a sistemi software, infrastrutture o ambienti mission-critical
  • Esperienza in uno o più dei seguenti ambiti: risk/threat assessment, secure SDLC, vulnerability management, security requirements engineering, hardening e definizione controlli, security verification & validation
  • Esperienza nella produzione di evidenze e documentazione tecnica strutturata
  • Buona conoscenza di framework, normative e standard di riferimento, come NIS2, ISO/IEC 27001, NIST, OWASP o equivalenti
  • Capacità di tradurre framework, normative e standard in requisiti tecnici, processi e deliverable progettuali
  • Capacità di collaborare con team multidisciplinari, tra cui system engineering, software engineering, network engineering, QA e operations
  • Capacità di produrre documentazione tecnica chiara, strutturata e tracciabile: piani, report, evidenze, analisi, registri rischio e contributi architetturali
  • orientamento al risultato, iniziativa, innovazione, collaborazione, pianificazione e organizzazione
Responsabilità
Responsabilità
  • Supporterai l’esecuzione e il mantenimento della Security Risk Assessment e del risk register di progetto, contribuendo alla definizione delle misure di mitigazione
  • Contribuirai alla definizione, aggiornamento e mantenimento della security baseline di sistema e alla raccolta delle evidenze a supporto di conformità, robustezza e resilienza
  • Collaborerai con i team tecnici per integrare i principi di security-by-design e secure-by-default lungo l’intero ciclo di sviluppo: requisiti, architettura, design, implementazione, V&V e maintenance
  • Supporterai la definizione e derivazione di security requirements tecnici e la relativa allocazione verso componenti software, hardware, reti e interfacce
  • Contribuirai ad attività di secure architecture review e threat analysis, con focus su riduzione dell’attack surface, segregazione delle funzioni, least privilege, autenticazione/autorizzazione, validazione input, resilienza e fault containment
  • Supporterai attività di security-oriented verification & validation, come analisi statica/dinamica, fuzzing, test su input invalidi/overload, robustness test e verifiche mirate alla sicurezza
  • Contribuirai alla definizione di contromisure per superfici di attacco tipiche del dominio space, come TT&C, collegamenti satellite-terra, segmenti di rete mission-critical e supply chain software/hardware
  • Supporterai i team di sviluppo nell’adozione di pratiche di secure coding, dependency management, hardening e gestione delle vulnerabilità
  • Contribuirai alla produzione dei deliverable di security previsti dal progetto, mantenendo la documentazione in stato audit ready
Cosa offriamo
Cosa offriamo
  • Buon clima lavorativo
  • Lunch vouchers di 8 € per giornata lavorativa
  • Rimborso viaggi per trasferte dal cliente sulla base della distanza
  • Fondo assicurazione Est Health
  • Accesso gratuito alla piattaforma di Mantu Academy 24/7
  • Accesso alla piattaforma di Wellness 24/7
  • Consulenza psicologica
  • Tempo pieno
Leggi di più
Arrow Right

Presales Engineer

Per il potenziamento del team commerciale, ricerchiamo un/una Presales Engineer,...
Località
Località
Italy , Treviso
Salario
Salario:
Non fornito
eurosystem.it Logo
eurosystem
Data di scadenza
Fino a nuovo avviso
Flip Icon
Requisiti
Requisiti
  • Almeno 5 anni di esperienza in ruoli Presales / Sales Engineer
  • Provenienza da software house, system integrator o vendor IT
  • Solida conoscenza di architetture IT (cloud, networking, sistemi, cybersecurity o software applicativo)
  • Esperienza nella gestione di clienti enterprise o progetti complessi
  • Ottime capacità comunicative e di presentazione
Responsabilità
Responsabilità
  • Supporto tecnico avanzato al team Sales durante l’intero ciclo di vendita
  • Analisi approfondita dei requisiti cliente e definizione di soluzioni architetturali
  • Disegno e validazione di architetture IT (on-premise, cloud o ibride)
  • Redazione di offerte tecniche, documentazione progettuale e risposte a gare (RFP/RFI)
  • Conduzione di demo tecniche, workshop e presentazioni presso clienti
  • Coordinamento con team tecnici interni (delivery, engineering) e partner/vendor
  • Supporto alla qualificazione delle opportunità e alla strategia di vendita
  • Aggiornamento continuo su tecnologie e trend di mercato
Cosa offriamo
Cosa offriamo
  • Smart working
  • Formazione e certificazioni
  • Ambiente dinamico e orientato all’innovazione
  • Tempo pieno
Leggi di più
Arrow Right
Nuovo

Junior - Integration Architect & Software Developer

Stiamo cercando una figura junior da inserire nel team Lowcode & Integrated Plat...
Località
Località
Italy , Milano
Salario
Salario:
26500.00 - 31000.00 EUR / Anno
deloitte.com Logo
Deloitte
Data di scadenza
Fino a nuovo avviso
Flip Icon
Requisiti
Requisiti
  • Laurea in materie STEM
  • Buona conoscenza della programmazione Object Oriented (Java, C#), dei database relazionali e dello sviluppo di applicazioni web (HTML, Jquery, Bootstrap, JSF, JSP, Java Script)
  • Conoscenza dei principali protocolli di comunicazione Web (REST/SOAP/XML/JSON/etc.)
  • Conoscenza base dell'integrazione (nice to have: MuleSoft, TIBCO, Informatica, SAP PI/PO)
  • Buona conoscenza degli strumenti Office (Word e Power Point)
  • Ottima conoscenza della lingua inglese e disponibilità ad operare in trasferta
  • Approccio proattivo, curiosità e attitudine a lavorare in team
Responsabilità
Responsabilità
  • Predisporre piani strategici e studi di fattibilità per l’introduzione di soluzioni tecnologiche a supporto dei requisiti business e tecnologici
  • Progettare architetture a microservizi in ambienti on-premise o in cloud e sviluppare competenze sulle funzionalità dei tool per l’integrazione, quali Enterprise Service Bus, Business Process Management e API Management e capirne la loro applicabilità
  • Sviluppare servizi di integrazione utilizzando tools, quali Mulesoft, Tibco, Boomi, Informatica, SAP PO, SCPI e altri
  • supportare l'integrazione di applicativi specifici di diversi settori di mercato (Financial Services e Consumer, Product & Distribution, Retail)
  • Comunicare ai clienti in modo semplice ed efficace il valore aggiunto che la tecnologia può apportare loro e collaborare con i colleghi esperti in materia per tradurre i bisogni dei clienti in requisiti tecnici
  • Tempo pieno
Leggi di più
Arrow Right
Nuovo

Formatore - Formatrice Matematica e Scienze

Stiamo cercando un/una formatore/formatrice per l’insegnamento di Matematica e S...
Località
Località
Italy , Asti
Salario
Salario:
Non fornito
casadicarita.org Logo
Fondazione Casa di Carità Arti e Mestieri
Data di scadenza
Fino a nuovo avviso
Flip Icon
Requisiti
Requisiti
  • Laurea Magistrale congrua rispetto all'area formativa di riferimento
  • oppure Laurea triennale congrua rispetto all'area formativa di riferimento ed esperienza di minimo 5 anni nell'insegnamento
Responsabilità
Responsabilità
  • guidare gli allievi durante il percorso di acquisizione di conoscenze e capacità
  • Part-time
Leggi di più
Arrow Right