Cybersecurity Testing Engineer

Per la Divisione Product Certification and Testing Lab stiamo ricercando una figura tecnica che sarà inserita nel team dedicato allo sviluppo dei servizi diCyber Securitye che si occuperà di eseguireassessment di sicurezzaeprove su sistemi digitali prodotti hardware/software applicazioni web/mobile infrastrutture di rete dispositivi IoT e IIoTcon lobiettivo divalidare la robustezza affidabilità e conformità dei prodotti e sistemi rispetto ai requisiti tecnici di sicurezza informatica.

La persona si occuperà di:

• eseguire prove tecniche di cybersecurity finalizzate alla validazione della robustezza affidabilità e conformità dei prodotti rispetto a requisiti normativi e standard applicabili;
• eseguire attività di security assessment Vulnerability Assessment e Penetration Test su prodotti hardware/software applicazioni web/mobile infrastrutture di rete dispositivi IoT e IIoT;
• analizzare architetture configurazioni di sicurezza protocolli di comunicazione e superfici dattacco di sistemi e dispositivi connessi;supportare attività di secure code review e analisi statica/dinamica del software;
• utilizzare strumenti di security testing vulnerability scanning e traffic analysis per lidentificazione di vulnerabilità e debolezze di sicurezza;
• redigere report tecnici relativi ai test eseguiti documentando evidenze vulnerabilità rilevate ed eventuali non conformità;
• collaborare con il team di Auditor e con i referenti tecnici dei clienti nella gestione di assessment attività di testing e progetti dedicati;supportare attività di valutazione rispetto a standard e framework cybersecurity applicabili a prodotti connessi e dispositivi IoT;
• contribuire allaggiornamento continuo delle competenze tecniche attraverso attività di formazione studio e approfondimento delle minacce emergenti delle vulnerabilità note e delle tecniche di attacco/difesa;
• collaborare allo sviluppo e al miglioramento continuo dei servizi di cybersecurity testing e product security del laboratorio Kiwa.

• laurea triennale o magistrale in Informatica Ingegneria Informatica Cybersecurity o discipline affini;
• esperienza di 13 anni in attività di Vulnerability Assessment Penetration Test Security Assessment Secure Code Review o attività analoghe su prodotti hardware/software applicazioni web/mobile infrastrutture di rete dispositivi IoT e IIoT;
• in alternativa saranno valutate positivamente esperienze nello sviluppo testing o validazione software di sistemi IoT/IIoT applicazioni web/mobile o dispositivi connessi con interesse verso le tematiche di cybersecurity;
• conoscenza approfondita di protocolli di rete sistemi operativi architetture software e configurazioni di sicurezza;
• conoscenza delle tecnologie architetture e protocolli IoT/IIoT;
• conoscenza delle pratiche di Secure Software Development Lifecycle (SSDLC);
• familiarità con i principali scenari di minaccia cybersecurity e con i cataloghi di vulnerabilità note (es. CVE CWE CAPEC);
• esperienza nellutilizzo di strumenti di security testing e assessment quali Kali Linux e tool associati (es. Wireshark Burp Suite OpenVAS OWASP ZAP Frida Toolkit Apktool o strumenti equivalenti);
• capacità di lettura log troubleshooting e analisi tecnica di problematiche di sicurezza;
• buona conoscenza della lingua inglese scritta e parlata;
• gradito Master universitario o percorso di specializzazione in ambito cybersecurity;
• gradite certificazioni tecniche in ambito cybersecurity quali OSCP CEH CompTIA Security o GIAC;
• costituirà titolo preferenziale la conoscenza di standard e framework normativi applicabili a dispositivi connessi e prodotti IoT (es. EN 18031 ETSI EN 303 645 Cyber Resilience Act RED).

Mindset and interpersonal skills:

• mentalità orientata allanalisi offensiva delle minacce cybersecurity bilanciata da una solida etica professionale e senso di responsabilità;
• attitudine a comprendere il punto di vista dellattaccante al fine di identificare vulnerabilità scenari di rischio e superfici dattacco;
• capacità di ragionamento analitico e approccio out of the box per affrontare uno scenario di minaccia asimmetrico dinamico e in continua evoluzione;propensione allinnovazione e forte interesse verso le nuove tecnologie i sistemi connessi e la cybersecurity di prodotto;capacità di lavorare in team multidisciplinari e di collaborare efficacemente con auditor sviluppatori progettisti e referenti tecnici dei clienti;
• buone capacità comunicative e di mediazione con attitudine a trasmettere in modo chiaro il proprio processo logico e tecnico;approccio proattivo curiosità tecnica e predisposizione allapprendimento continuo;
• sensibilità verso i temi di qualità testing conformità normativa e certificazione di prodotto;
• precisione autonomia operativa e orientamento alla qualità del risultato tecnico.

In qualità diCybersecurity Testing Engineerpresso Kiwa la risorsa ricoprirà una posizione stimolante in un contesto Kiwa diamo valore allo sviluppo professionale e al benessere personale e proponiamo un inquadramento commisurato allesperienza professionale oltre che altri benefit:

• buoni pasto;
• premi di risultato e welfare annuale;
• assicurazione sanitaria integrativa;
• pacchetto ore di permesso aggiuntive per visite mediche specialistiche;
• programma di formazione in ingresso e durante lintero percorso lavorativo;
• bonus nascita e matrimonio.

Sede di lavoro:Padova.

Come Kiwa operiamo su unampia varietà di segmenti di mercato e le nostre aree di specializzazione comprendono tra gli altri la Certificazione dei sistemi di gestione la Certificazione di prodotto la Corporate Social Responsibility il Testing e la Metrologia. I nostri clienti appartengono ai settori produttivi e di servizi pubblici e privati. Kiwa impiega oltre 10.000 persone in più di 40 paesi nel mondo principalmente in Europa in Asia in America e in Oceania e dal 2021 è parte del Gruppo SHV.