Crypto (crittografia) software engineer

NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa forte espansione che siamo alla ricerca di un Crypto Software Engineer (Application Maintenance).

La risorsa entrerà a far parte del team responsabile della gestione in esercizio delle applicazioni crittografiche di un importante gruppo europeo operante nel settore dei pagamenti.

Opererà su una piattaforma centralizzata di CryptoHub , integrata con ambienti distribuiti e mainframe, contribuendo a garantire continuità operativa, stabilità ed evoluzione dei servizi crittografici a supporto dei sistemi di pagamento.

Il ruolo è focalizzato sull'application maintenance e sul supporto tecnico di secondo e terzo livello (L2/L3), con attività di analisi e risoluzione delle anomalie, gestione delle interfacce applicative verso gli Hardware Security Module (HSM) e implementazione di adeguamenti evolutivi, nel rispetto dei processi ITSM e delle procedure operative del cliente.

Responsabilità principali

• Gestire la manutenzione correttiva ed evolutiva ordinaria delle applicazioni crittografiche basate su piattaforma CryptoHub, operanti su ambienti distribuiti e mainframe.
• Fornire supporto applicativo L2/L3 agli ambienti di produzione, analizzando e risolvendo anomalie crittografiche e transazionali relative, ad esempio, a Key Check Value (KCV), formati PIN block e comandi HSM.
• Identificare le cause delle anomalie, individuare workaround e implementare fix applicativi, contribuendo al ripristino dei servizi e alla riduzione degli impatti operativi.
• Gestire e manutenere le interfacce tra le applicazioni di pagamento e la piattaforma crittografica centralizzata, incluse le integrazioni e le chiamate verso gli HSM.
• Operare secondo i processi ITSM del cliente, gestendo incident, service request, change e problem attraverso gli strumenti di ticketing previsti.
• Realizzare piccoli sviluppi applicativi, modifiche tecniche e adeguamenti evolutivi concordati con il cliente.
• Aggiornare runbook, procedure operative e documentazione tecnica, garantendo tracciabilità e ripetibilità delle attività.
• Collaborare con i team di Key Management, HSM e Certificate Management, oltre che con i vendor tecnologici coinvolti.
• Garantire il cross-training con gli altri componenti del team, favorendo la condivisione delle competenze e assicurando che le attività critiche siano conosciute da almeno two risorse.

Requisiti obbligatori

• Almeno 3 anni di esperienza in application maintenance, application support o supporto alla produzione su sistemi mission-critical, preferibilmente in ambito bancario o payment.
• Esperienza tecnica su almeno uno dei seguenti contesti:

2)Ambiente distribuito: sviluppo o manutenzione applicativa con Java oppure C/C++.

• Conoscenze di crittografia applicata, con particolare riferimento ad algoritmi simmetrici e asimmetrici, PIN block, MAC e key block.
• Familiarità con i processi ITSM, in particolare incident management, change management e problem management.
• Ottima conoscenza della lingua italiana e inglese.
• Disponibilità a sottoporsi alle verifiche di background previste dal cliente.

Requisiti preferenziali

• Esperienza su Futurex CryptoHub o su piattaforme analoghe di crypto hub e gestione centralizzata delle chiavi crittografiche.
• Conoscenza dei servizi crittografici su z/OS, in particolare IBM ICSF.
• Familiarità con i comandi host e le API di HSM Thales payShield, Atalla o Futurex.
• Conoscenza dei sistemi di pagamento e dei relativi standard, tra cui ISO 8583 ed EMV.
• Certificazione ITIL.
• Competenze di scripting per automazione, troubleshooting e monitoraggio, in particolare Shell e Python.

Cosa offre il ruolo

L'opportunità consente di lavorare su sistemi critici per il settore dei pagamenti, acquisendo o consolidando competenze specialistiche nell'ambito della crittografia applicata, dell'integrazione con HSM e della gestione centralizzata dei servizi crittografici, in un contesto enterprise internazionale e strutturato.

• Inserimento con percorsi strutturati di formazione e crescita .
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro da remoto
• CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL fino a 42.000 €

Sede di lavoro: remoto

Il processo di selezione prevede colloquio HR e 2 colloqui di caratte