CYS_Software Engineer_TP

Job Description

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno dell’ Area Cyber & Security Solutions , stiamo ricercando un/a Software Engineer per le nostre sedi di Genova / Roma Laurentina/ Torino / Chieti / Firenze.

Di seguito l’elenco delle principali attività previste per il ruolo:

• Sviluppare agent per endpoint (EDR) e componenti di sistema in C++ moderno, su Linux e Windows
• Sviluppare servizi di supporto e tooling in Java
• Implementare raccolta di telemetria e logica di detection (signature-based, euristica e comportamentale) con relativi meccanismi di response
• Integrare motori e regole di malware detection nell’agent
• Sviluppare la comunicazione sicura tra agent e backend (TCP/IP, socket, IPC)
• Eseguire debugging e troubleshooting di problemi complessi a livello di sistema
• Garantire affidabilità, sicurezza e resilienza degli agent, applicando pratiche di secure coding e standard di codifica
• Contribuire alle decisioni di architettura e progettazione, producendo documentazione (SysML / UML)
• Implementare testing automation e pipeline di CI/CD, mantenendo elevati standard di qualità del codice attraverso testing e code review
• Collaborare con il team di sviluppo e gli altri team coinvolti per l’integrazione end-to‑end
• Supportare e fare mentoring ai colleghi con minore esperienza

Titolo di studio

Laurea in Ingegneria Informatica, Informatica o equivalente.

Seniority

Senior (da 5 a 10 anni di esperienza nel ruolo, o più di 5 anni di esperienza in ruoli analoghi)

Conoscenze e competenze tecniche

• Solide competenze di programmazione in C++ (C++ moderno, OOP, design pattern), con esperienza nello sviluppo a livello di sistema
• Solida esperienza nello sviluppo di applicazioni Java
• Sviluppo di applicazioni Linux e Windows
• Fondamenti di networking: TCP/IP, UDP, programmazione con socket
• Multi-threading e comunicazione tra processi (IPC)
• Ottime capacità di debugging e risoluzione dei problemi
• Conoscenza di base dei concetti di sicurezza degli endpoint (processi, comportamento dei malware, tecniche di attacco)
• Esperienza con Git, CMake, Microsoft Visual Studio e sviluppo in ambiente Linux (Ubuntu)
• Esperienza con cicli di vita iterativi e relativi strumenti (Jira / Polarion / DevOps)
• Conoscenza degli standard di progettazione e di codifica

Competenze comportamentali

• Autonomia nella gestione di task complessi e multi‑componente
• Ottime capacità di problem solving, analisi e attenzione al dettaglio
• Security mindset e orientamento alla qualità del codice
• Propensione al lavoro in team e capacità di relazionarsi in modo efficace con interlocutori interni ed esterni
• Attitudine al mentoring e alla condivisione delle conoscenze con i colleghi meno esperti
• Capacità di assumersi responsabilità e motivazione al raggiungimento degli obiettivi
• Proattività nel miglioramento continuo e nella formazione continua

Conoscenze linguistiche

Italiano madrelingua, Inglese professionale (B2)

Sono un plus una o più di di queste competenze

• Esperienza nello sviluppo di prodotti EDR/XDR, antivirus o altri prodotti per la sicurezza degli endpoint
• Windows internals: processi, thread, gestione della memoria, registro, servizi; ETW; driver minifilter e kernel callback
• Strumentazione di sicurezza su Linux: eBPF, auditd, syscall tracing
• Tecniche di malware detection: basate su firme (es. YARA), euristiche e comportamentali
• Analisi dei malware e reverse engineering (statico/dinamico; IDA, Ghidra); conoscenza dei formati PE/ELF
• Conoscenza di MITRE ATT&CK e di detection engineering (es. regole Sigma)
• Pratiche e standard di secure coding (es. CERT C++, MISRA C/C++)
• Processi formali del ciclo di vita del software: gestione dei requisiti, progettazione, implementazione, test, integrazione
• Progettazione software con SysML / UML
• Strumenti di Continuous Integration; Docker e macchine virtuali
• Sviluppo software ad alta integrità (es. RTCA DO-178C)
• Esperienza con piattaforme embedded