Cys_Security Engineer_Gcsc

Job Description: Leonardo è un gruppo industriale internazionale che realizza capacità tecnologiche multidominio per la sicurezza globale.
Protagonista dei principali programmi strategici dell'Aerospazio, Difesa e Sicurezza, conta oltre ** dipendenti nel mondo.
L'azienda ha una significativa presenza industriale in Italia, Regno Unito, Polonia e Stati Uniti e opera in 150 Paesi anche attraverso controllate, joint venture e partecipazioni.
Leonardo è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.
All'interno dell'Area di Business Cyber Continuous Improvement interno e per i Clienti, valutando tecnologie, configurazioni, processi e workflow adottati e proponendo miglioramenti in termini di efficacia, efficienza, automazione e manutenibilità delle soluzioni;Sviluppo ed evoluzione di applicazioni web, componenti backend, API e integrazioni custom tra sistemi e piattaforme, anche attraverso l'utilizzo di tecnologie quali React, FastAPI, MongoDB e REST API;Progettazione e sviluppo di pipeline di integrazione, automazione, ETL e data orchestration, anche tramite strumenti quali Dagster o tecnologie equivalenti;Progettazione e sviluppo di integrazioni custom tra piattaforme di sicurezza, sistemi applicativi e sorgenti dati, incluse integrazioni con piattaforme SIEM, SOAR o sistemi di log management;Riferimento tecnico verso clienti, team interni e fornitori/partner tecnologici e assicurando allineamento tecnico, rispetto delle milestone e qualità della delivery.
Scouting tecnologico , in coordinamento con altre unità organizzative, per l'identificazione, l'analisi e il benchmarking di tecnologie innovative in ambito software, automazione, data engineering, AI e Cyber Security, attraverso la conduzione di Proof-Of-Concept (PoC) / Proof-Of-Value (PoV).
Ingegnerizzazione di nuovi servizi , dalla prototipazione alla guida dello sviluppo, con presentazione strutturata ed efficace verso stakeholder e clienti.
L'attività include anche la stesura della documentazione di progetto e il supporto, ad altre unità del GCC, nella definizione di processi, procedure e workflow di servizio.
Supporto tecnico al team di Offerta nella preparazione di risposte a gare nazionali ed internazionali, attraverso l'analisi dei requisiti, la proposizione di soluzioni tecniche, la pianificazione progettuale e la stima dell'effort.
Titolo di Studio: Laurea Triennale o Magistrale in discipline STEM , preferibilmente in ambito Informatico o Ingegneristico o cultura equivalente.
Seniority: Expert/Senior.
Almeno 3 anni di esperienza in ruoli di Security Engineer e/o Software Engineer.
Esperienza in contesti SOC, Managed Security Services Provider o progetti in ambito Cyber Security sarà considerata un plus.
Conoscenze e Competenze Tecniche/nformatiche: Conoscenza ed esperienza nello sviluppo di soluzioni software full stack, con particolare riferimento a:Sviluppo frontend con React o framework/librerie equivalenti;Sviluppo backend e API, preferibilmente con FastAPI, Python e architetture REST;Progettazione e utilizzo di database NoSQL, preferibilmente MongoDB;Sviluppo di componenti di automazione, integrazione e scripting tramite Python/Bash;Progettazione e implementazione di pipeline ETL, data ingestion e data processing;Conoscenza di infrastrutture virtualizzate basate su virtual machine e container e relative piattaforme di orchestrazione; preferibile esperienza con K8s.Familiarità con pratiche DevOps/DevSecOps, CI/CD, versioning del codice e gestione dei rilasci software;Capacità di progettare integrazioni custom tra piattaforme, sistemi applicativi, sorgenti dati e componenti di sicurezza;Conoscenza di base o esperienza nell'integrazione con piattaforme di sicurezza quali SIEM, SOAR, sistemi di log management o strumenti di Detection Conoscenza o interesse verso tematiche di AI applicata a casi d'uso software, data-driven e Cyber Security sarà considerata un plus;Preferibile conoscenza di Java / Spring Cloud Gateway e/o typescript.
Costituiranno titolo preferenziale la conoscenza dei concetti di base di tecnologie e piattaforme Cyber Security multi-dominio.
Nozioni di base relative ad infrastrutture Cloud con riferimento ai principali hyperscaler (AWS, Azure, GCP).
Minima esperienza d'uso costituirà titolo preferenziale.
Competenze Comportamentali: Leadership tecnica e capacità di collaborare con team multidisciplinari; Forte orientamento al risultato e alla qualità della delivery; Capacità di interazione con stakeholder tecnici e direzionali; Attitudine all'innovazione, al miglioramento continuo e all'apprendimento di nuove tecnologie; Capacità di tradurre requisiti di business in soluzioni tecniche efficaci; Esperienza o predisposizione al lavoro in contesti Agile, con approccio collaborativo, iterativo e orientato alla condivisione; Flessibilità, curiosità tecnologica e apertura a lavorare su domini, tecnologie e tema