Overview
In questa posizione, contribuirai a proteggere i clienti di BIP CyberSec implementando soluzioni di sicurezza IoT e guidando pratiche di Secure by Design. Lavorerai all’interno del cluster Technology per valutare vulnerabilità , condurre test e modellare minacce su dispositivi IoT ed embedded, con focalizzazione su conformità a standard internazionali. Il ruolo offre opportunità di crescita attraverso percorsi formativi e certificazioni di settore. Unisciti per plasmare soluzioni sicure in contesti reali e complessi, collaborando con team multidisciplinari.
Retribuzione / Benefits
- Lavoro agile e possibilità di remoto
- Corsi e percorsi di formazione continua
- Assicurazione sanitaria e check-up agevolati
- Piani welfare e benessere
- Ticket restaurant e benefit correlati
- Parental leave e politiche di inclusione e supporto alla famiglia
ResponsabilitÃ
- Eseguire security assessment su dispositivi IoT ed embedded
- Condurre analysis di firmware, protocolli e componenti software/hardware
- Eseguire penetration testing su sistemi embedded e dispositivi connessi
- Svolgere threat modelling per identificare superfici di attacco e vettori di compromissione
- Definire requisiti di sicurezza Secure by Design nelle fasi del ciclo di vita del prodotto
- Eseguire review architetturali di soluzioni IoT e valutare sicurezza delle comunicazioni e integrazioni cloud
- Supportare i team di sviluppo nella remediation delle vulnerabilità e nell’adozione di best practice di sicurezza
- Definire metodologie, linee guida e standard di sicurezza per i prodotti IoT
- Verificare conformità a IEC 62443, ETSI EN 303 645, NIST IoT Guidance
- Redigere report tecnici e presentare rischi e raccomandazioni agli stakeholder
Requisiti fondamentali
- Laurea in Informatica o Ingegneria Informatica e almeno 5 anni in ambito Cybersecurity
- Esperienza in sicurezza di dispositivi IoT ed embedded (architetturale e operativo)
- Conoscenza di architetture IoT, protocolli di comunicazione e meccanismi di sicurezza per dispositivi connessi, firmware e integrazioni cloud
- Esperienza pratica in firmware analysis, protocol analysis e penetration testing su sistemi embedded
- Familiarità con interfacce/protocolli quali JTAG, BLE, WiFi, MQTT
- Competenze di threat modelling e security assessment (identificazione superfici di attacco, valutazione rischi, requisiti Secure by Design)
- Conoscenza di IEC 62443, ETSI EN 303 645, NIST IoT Guidance
- Ottima conoscenza della lingua inglese
- Plus: certificazioni di sicurezza (OSCP, OSCE/OSEP, GIAC, CISSP/CISM, SC-500)
- Pensiero out of the box
- Lavoro di squadra e collaborazione
- Determinazione e orientamento all’innovazione
- IoT ed Embedded Security
- Firmware analysis
- Protocol analysis
IoT Product Security Architect datore di lavoro: Business Integration Partners
Lavorare come Cloud & Martech Data Architect in questa azienda significa entrare a far parte di un team globale dedicato all'innovazione tecnologica e alla trasformazione digitale. Offriamo un ambiente di lavoro flessibile, opportunità di formazione continua e un forte supporto per l'equilibrio vita-lavoro, il tutto in un contesto stimolante che promuove la crescita professionale e la collaborazione tra diverse funzioni. Unisciti a noi per contribuire a progetti significativi e innovativi nel campo del Martech, mentre esplori le sinergie tra AI e soluzioni SaaS.
Dettagli di contatto:
Team di recruiting di Business Integration Partners