Devops Engineer

OverviewDo you want to be part of a business that genuinely valuesentrepreneurialism,innovationandindividual accountability?Wefocus on our customersand are proud of the difference our technology makes.We partner with some of the biggest manufacturing companies in the world and our technical innovations are used to enhance well-known brands across multiple industries.Siamo alla ricerca di unDevSecOps Engineerche collaborerà attivamente con sviluppatori, sistemisti e project manager, contribuendo alla system integration e alla gestione di infrastrutture complesse, con particolare attenzione a performance, automazione, affidabilità, e cyber security (CRA).Responsabilità (Software + Firmware)Sviluppo Sicuro di Software e Firmware (SSDLC + ES-SDLC) in conformità al CRA.Integrare SAST (Static Application Security Testing), SCA (Software Composition Analysis), analisi delle dipendenze e analisi binaria nei pipeline CI/CD.Promuovere il coding sicuro per software e sistemi embeddedSetup tool per threat modeling su moduli software e componenti embedded/firmware.Supportare l\'implementazione di crittografia, firma e processi di boot sicuro per il firmware.Supportare la progettazione e la validazione di bootloader sicuri.Implementare misure protettive per memoria, interfacce e protocolli di comunicazione.Garantire la consegna sicura degli aggiornamenti per il firmware (meccanismi OTA o locali).Supportare l\'analisi statica e dinamica del codice embedded (MISRA, CERT-C).Validare l\'autenticità e l\'integrità del firmware.Gestione delle Vulnerabilità (Software + Firmware)Gestire le vulnerabilità basandosi su exploitabilità, CVSS e obblighi del CRA.Coordinare le attività di remediation con i team di sviluppo e embedded.Supportare la risposta agli incidenti in caso di vulnerabilità software o firmware sfruttate.Gestire i processi di disclosure responsabile come richiesto dal CRA.Sicurezza della Supply Chain del Software e FirmwareGenerare e mantenere SBOM (Software Bill of Materials) per software e firmware (es. CycloneDX, SPDX).Validare librerie di terze parti, toolchain e dipendenze Software/Firmware.Implementare:Firma degli artefattiHashing e controlli di integritàArchiviazione sicura dei risultati di compilazioneFirma del Software/Firmware e packaging sicuro degli aggiornamenti Autunn0_Valutare i rischi derivanti da compilatori, sistemi di build, driver e dipendenze a basso livello.Sicurezza CI/CD per le Build di Software e FirmwareProteggere i sistemi di build, i repository di codice e i flussi di lavoro CI/CD (on-prem).Integrare gate di sicurezza automatizzati e controlli di qualità per le build di software e firmware.Garantire la tracciabilità delle modifiche, dei commit e degli artefatti di rilascio.Supportare build riproducibili per il firmware.Competenze TecnicheSoftware SecurityStrumenti SAST: es. SonarQube, Fortify, Checkmarx, CodeQLStrumenti SCA: es. Snyk, Trivy, Dependency-Track, Black DuckRevisione del codice per la programmazione sicura (OWASP, CERT)Embedded/Firmware SecurityEsperienza con sistemi embedded C/C++Conoscenza di microcontrollori e ambienti real-timeStrumenti di scansione del firmware/analisi binariaBoot sicuro, firma del firmware e meccanismi di aggiornamentoFamiliarità con protocolli di comunicazione embedded (SPI, I2C, UART, Modbus, CAN, ecc.)DevSecOps (solo On-Prem)Sistemi CI/CD (GitLab CI, Jenkins, Azure DevOps Server)Git e strategie di versioningAutomazione build (CMake, Make, toolchain personalizzati)Scripting (Python, Bash)CRA & ConformitàSolida comprensione dei requisiti del CRA per software + firmwareEsperienza nella produzione di SBOM (CycloneDX/SPDX)Esperienza nella redazione di Documentazione Tecnica per scopi normativiConoscenza di standard come le linee guida ENISA, NIS2, ISO ***** (opzionale)Valutare continuamente i processi per miglioramenti in termini di efficienza, qualità e sicurezza.Requisiti ChiaveLaurea preferibilmente in ingegneria (informatica, elettronica, biomedica, TLC, automazione) o assimilabili.3–5+ anni di esperienza nello sviluppo software, nello sviluppo embedded, nel DevSecOps o nella sicurezza del software.Inglese fluenteSi offre contratto a tempo indeterminato con pacchetto commisurato all'esperienza.Particle Measuring Systems è un'azienda specializzata in contatori di particelle vitali e non vitali che misurano e monitorano i livelli di contaminazione in ambienti puliti e controllati.Dal ****, il nostro team sviluppa tecnologie innovative per il progresso del settore del monitoraggio delle camere bianche.Grazie a tecnologie esclusive, che forniscono ai clienti informazioni e risultati precisi e affidabili, Particle Measuring Systems è un'azienda leader a livello internazionale nella produzione di strumenti di conteggio delle particelle e nel monitoraggio molecolare e microbico.Perché sceglierci e cosa possiamo offrirti?Pacchetto benefit completo per il benessere fisico ed emotivo.Ambiente internazionale, inclusivo e orientato all'innovazione.Benefits aziendali: flessibilità oraria, smart working.Formazione: alta formazione erogata per accrescere competenze tecniche e il talento personale.Join us and be yourself Particle Measuring Systems è un datore di lavoro che offre pari opportunità assieme ad un ambiente di lavoro sicuro e inclusivo, basato sul rispetto reciproco e sull\'apprezzamento dell\'unicità.#J-*****-Ljbffr