IoT/OT Security Professional

IOT/OT Security Professional

Per essere preso/a in considerazione per un colloquio, la preghiamo di assicurarsi che la sua candidatura sia pienamente in linea con le specifiche del lavoro riportate di seguito.

sede: Milano - Hybrid Work

Per la nostra area Security Cloud, cerchiamo una risorsa interessata ad approfondire il funzionamento dei dispositivi connessi e a individuare le soluzioni più efficaci per proteggerli.

Entra a far parte della nostra squadra

Avrai la possibilità di lavorare all’intersezione tra Cybersecurity, IoT/OT, sistemi embedded, API, Cloud e tecnologie connesse, partecipando a progetti di Security Assessment, progettazione e trasformazione tecnologica.

We do what matters
Cosa Farai

• 
  
• Esecuzione di Security Assessment su dispositivi e soluzioni IoT/OT, considerando device, firmware, rete, applicazioni, API, gateway e componenti cloud.
  
• Analisi delle architetture IoT/OT per identificare superficie di attacco, rischi e potenziali vulnerabilità.
  
• Supporto alle attività di Threat Modeling e definizione dei requisiti di sicurezza secondo principi di Security by Design.
  
• Analisi della sicurezza dei principali protocolli e tecnologie IoT/OT, quali MQTT, CoAP, HTTP/REST, Bluetooth/BLE, Wi-Fi e TCP/IP.
  
• Valutazione dei meccanismi di sicurezza del dispositivo, inclusi autenticazione, autorizzazione, Secure Boot, crittografia, gestione delle chiavi e dei certificati e protezione delle comunicazioni.
  
• Supporto ad attività di Vulnerability Assessment e Penetration Testing su dispositivi, API e infrastrutture a supporto delle soluzioni IoT/OT.
  
• Analisi della sicurezza di firmware e software embedded, anche attraverso tecniche di analisi statica e dinamica.
  
• Analisi dei flussi di comunicazione tra device, gateway, API, servizi backend e piattaforme cloud.
  
• Supporto nell’adozione di pratiche Secure SDLC e Security by Design per prodotti e soluzioni IoT/OT.
  
• Identificazione delle remediation e definizione di raccomandazioni per la mitigazione dei rischi rilevati.
  
• Produzione di documentazione tecnica, report di Security Assessment e presentazioni rivolte a stakeholder tecnici e manageriali.
  

Qualifications
Esperienza

• 
  
• Almeno 3/4 anni di esperienza, hands on su progetti Cybersecurity, IoT/OT, sistemi embedded, API, Cloud e tecnologie connesse;
  
• Conoscenza dei principali concetti di Cybersecurity, inclusi autenticazione, autorizzazione, crittografia, network security e vulnerability management.
  
• Conoscenza delle principali architetture IoT/OT e dei sistemi connessi.
  
• Conoscenza dei protocolli di rete e di comunicazione, quali TCP/IP, TLS, HTTP/HTTPS e MQTT.
  
• Familiarità con ambienti Linux ed embedded.
  
• Conoscenza delle principali minacce e vulnerabilità applicabili a dispositivi e sistemi IoT.
  
• Conoscenza delle principali categorie di vulnerabilità e delle OWASP IoT/OT Top 10.
  
• Conoscenza di base di strumenti di security testing e network analysis quali Burp Suite,
  
• Wireshark, Nmap o equivalenti.
  
• Capacità di analizzare vulnerabilità e finding tecnici e tradurli in concrete indicazioni di remediation.
  
• Buone capacità analitiche, problem solving e predisposizione al lavoro in team.
  
• Conoscenza della lingua inglese scritta e parlata
  

Competenze Secondarie

• 
  
• Firmware analysis e reverse engineering.
  
• Embedded Linux, RTOS e microcontrollori.
  
• Hardware Security e interfacce quali UART, JTAG e SPI.
  
• Tecnologie wireless quali Bluetooth/BLE, Zigbee e Z-Wave.
  
• PKI, certificati X.509, HSM e gestione dell’identità dei dispositivi.
  
• Piattaforme Cloud IoT/OT quali Microsoft Azure IoT o AWS IoT.
  
• API Security e protocolli OAuth 2.0/OIDC.
  
• Sicurezza di container e Kubernetes utilizzati come backend di piattaforme IoT/OT.
  
• Conoscenza di standard e framework di riferimento quali ETSI EN 303 645, IEC 62443, standard NIST e ISO/IEC 27001.
  
• Competenze di programmazione o scripting in Python, C/C++, Java o PowerShell.
  

Vivi al meglio la tua carriera:

In Avanade troverai un'azienda meritocratica che investe sulla crescita delle persone attraverso percorsi di studio mirati e che prevedono una continua formazione - grazie alle partnership privilegiate con Microsoft e con alcuni dei più importanti player del settore - e il conseguimento di numerose certificazioni.

La Retribuzione In Avanade Varia In Base a Un’ampia Gamma Di Fattori, Tra Cui, Ad Esempio, Il Ruolo, Il Livello Di Seniority, Il Grado Di Responsabilità, Le Competenze e L’esperienza Maturata. Stiamo Assumendo Per i Seguenti Livelli Contrattuali e Qualsiasi Offe