Iot Product Security Architect

• Eseguire attività di security assessment su dispositivi IoT ed embedded sviluppati dai team di engineering, identificando vulnerabilità e aree di miglioramento
• Condurre analisi di sicurezza di firmware, protocolli di comunicazione e componenti software/hardware dei dispositivi
• Effettuare attività di penetration testing su sistemi embedded e dispositivi connessi, validando l'efficacia delle misure di sicurezza implementate
• Svolgere attività di threat modelling per identificare superfici di attacco, scenari di minaccia e possibili vettori di compromissione
• Definire e validare requisiti di sicurezza Secure by Design durante le diverse fasi del ciclo di vita del prodotto
• Eseguire review architetturali di soluzioni IoT, valutando la sicurezza delle comunicazioni, delle integrazioni cloud e dei meccanismi di autenticazione e aggiornamento
• Supportare i team di sviluppo nella remediation delle vulnerabilità individuate e nell'adozione delle migliori pratiche di sicurezza
• Definire metodologie, linee guida e standard di sicurezza applicabili ai prodotti IoT dell'organizzazione
• Valutare la conformità delle soluzioni rispetto a framework e standard di riferimento (es. IEC 62443, ETSI EN 303 645, NIST IoT Guidance)
• Redigere report tecnici e presentare risultati, rischi e raccomandazioni ai diversi stakeholder tecnici e di business

• Laurea triennale e/o specialistica in Ingegneria Informatica o Informatica / Laurea stem
• Almeno 5 anni di esperienza in ambito Cybersecurity
• esperienza nella sicurezza di dispositivi IoT ed embedded, con competenze sia architetturali sia operative in ambito offensive security
• conoscenza delle architetture IoT, dei protocolli di comunicazione e dei principali meccanismi di sicurezza applicati a dispositivi connessi, firmware e integrazioni cloud
• esperienza pratica in attività di firmware analysis
• esperienza pratica in attività di protocol analysis
• esperienza pratica in attività di penetration testing su sistemi embedded
• familiarità con interfacce e protocolli quali ad esempio JTAG, BLE, WiFi, MQTT
• competenze di threat modelling e security assessment finalizzate a identificazione delle superfici di attacco
• competenze di threat modelling e security assessment finalizzate a valutazione dei rischi
• competenze di threat modelling e security assessment finalizzate a definizione di requisiti Secure by Design
• conoscenza di framework e standard di riferimento quali IEC 62443, ETSI EN 303 645, NIST IoT Guidance
• ottima conoscenza della lingua inglese

Aver acquisito almeno 1 certificazione professionale di sicurezza tra le seguenti: OSCP, OSCE3/OSEP, GIAC GPEN, GIAC GXPN, GIAC GICSP, ISA/IEC 62443 Cybersecurity Fundamentals Specialist, CISSP o CISM, Microsoft Cloud and AI Security Engineer Associate (SC-500)

• Lavoro agile con possibilità di programmare le giornate da remoto e in ufficio con il proprio responsabile e in base alle esigenze di progetto
• Banca Ore Solidale per usufruire o mettere a disposizione ore di permesso a colleghi e colleghe che vivono momenti di difficoltà e una cultura che favorisce l'equilibrio tra vita e lavoro
• Assicurazione sanitaria
• check-up agevolati
• piattaforme per il benessere psicofisico e un piano welfare integrativo
• Ticket restaurant e altri benefit dedicati
• Supporto concreto a neogenitori: integrazione al 100% per i primi 3 mesi del congedo parentale o bonus una tantum, giorni extra per i papà e iniziative di supporto durante il congedo e al rientro in azienda
• Promuoviamo l’unicità e garantiamo pari opportunità a tutte le persone
• Lavoriamo per un ambiente etico, equo e accogliente, anche attraverso politiche attive per le categorie protette (L. 68/99)