Junior Product Security Engineer/Space

2 giorni fa

Piedimonte, Lazio, Italia TurinTech SpA Tempo pieno

TurinTech, Forward Engineering, partner globale per i servizi di ingegneria in collaborazione con i principali player del settore industriale, è alla ricerca di un:

Junior Product Security Engineer/Space

La risorsa sarà inserita in un contesto tecnologicamente avanzato, operante nel settore Aerospace & Space, e contribuirà alla definizione, implementazione e verifica di soluzioni di sicurezza applicate a sistemi e prodotti complessi, secondo i principi di Security by Design.

Attività:

  • Supporto alle attività di Security Risk Assessment (SRA), definizione delle misure di mitigazione e gestione del risk register;
  • definizione e aggiornamento della Security Baseline di sistema;
  • integrazione dei requisiti di sicurezza lungo il ciclo di sviluppo del prodotto;
  • supporto alla definizione dell'architettura di sicurezza e svolgimento di attività di Threat Analysis;
  • definizione di misure quali riduzione della superficie di attacco, segregazione delle funzioni, Least Privilege, autenticazione, autorizzazione, validazione degli input e resilienza;
  • supporto alle attività di Security Verification & Validation, incluse analisi statica e dinamica, fuzzing e test di robustezza;
  • gestione delle vulnerabilità, monitoraggio delle informazioni e definizione delle azioni di mitigazione;
  • redazione e aggiornamento della documentazione tecnica e di sicurezza.

TECH SKILLS

  • Esperienza di 1–2 anni in ambito Cybersecurity/Product Security, preferibilmente su sistemi software, infrastrutture o sistemi mission-critical;

conoscenza di:

  • Secure Software Development;
  • Security Requirements Engineering;
  • Security Architecture;
  • Vulnerability Management;
  • Security Verification & Validation;
  • familiarità conThreat Modeling, Attack Surface Analysis, TAC, analisi delle vulnerabilità e security testing;
  • conoscenza dei principali standard e processi di sicurezza applicabili a sistemi complessi, preferibilmente in ambito Aerospace, Space o Defence;
  • fluente conoscenza della lingua italiana e inglese.

Costituiscono titolo preferenziale

  • Conoscenza di standard e normative quali ECSS, ESA Security-by-Design, NIST, ISO/IEC 27001 e OWASP;
  • esperienza su sistemi spaziali, ground segment o sistemi mission-critical;
  • familiarità consecure coding, analisi statica e dinamica, fuzzing e penetration testing.

SEDI DI LAVORO:

Roma o Mola di Bari

OFFERTA DI LAVORO

Livello minimo garantito: C3 livello CCNL Metalmeccanico

RAL minima garantita: € 28.748,59lordi annui

INFORMATIVA PRIVACY

Gli interessati ambosessi (L.903/77) possono inviare la propria candidatura, allegandovi l'autorizzazione al trattamento dei dati personali ai sensi D.Lgs 196/03