In sintesi
- Mansioni: Assicurati che i dati siano protetti e collabora con team di sviluppo su pratiche di sicurezza.
- Azienda: Qualcomm, un leader nell'innovazione tecnologica e nella democratizzazione della tecnologia.
- Benefit: Salario competitivo, ambiente di lavoro giovane e flessibile, opportunità di crescita personale.
- Altre informazioni: Ambiente dinamico con eventi sociali e opportunità di apprendimento continuo.
- Perché questo lavoro: Lavora su progetti significativi in un'azienda mission-driven che valorizza la diversità.
- Qualifiche: Esperienza in ingegneria della sicurezza e competenze in programmazione.
La retribuzione prevista è compresa tra 60000 - 80000 € per anno.
Arduino’s mission is to enable people to enhance their lives through accessible open-source electronics e tecnologie digitali. Dal 2005, milioni di persone in tutto il mondo, dai giovani studenti universitari a professionisti di ogni settore, utilizzano Arduino per innovare nei campi della musica, dei giochi e dei giocattoli, delle case intelligenti, dell'agricoltura, dei veicoli autonomi e molto altro.
Siamo alla ricerca di un Sr Cloud Security Engineer per unirsi al nostro team di esperti professionisti desiderosi di condividere le proprie conoscenze e far parte del viaggio di questa vivace azienda verso la democratizzazione della tecnologia. Sarai responsabile di garantire la sicurezza delle piattaforme software e cloud di Arduino e di promuovere la consapevolezza all'interno dell'azienda sulle migliori pratiche di sicurezza.
Arduino è un'azienda guidata dalla tecnologia e avrai l'opportunità di unirti a un team appassionato e collaborativo all'interno di un'organizzazione multinazionale e motivata.
Cosa offriamo- Un percorso professionale stimolante in un'azienda in rapida crescita con una visione moderna e team talentuosi.
- Uno stipendio competitivo (e benefici) che valorizza le competenze e l'esperienza delle persone.
- Un ambiente di lavoro giovane e ispiratore che incoraggia la diversità e lo scambio culturale.
- Obiettivi di crescita individuale con un budget dedicato per apprendimento/formazione.
- Orari di lavoro flessibili e luoghi di lavoro; valorizziamo l'equilibrio tra vita lavorativa e privata!
- Un'opportunità di lavoro significativa in un'azienda con una missione impegnata a dare potere alle persone in tutto il mondo.
- Assicurati che i dati che ci sono stati affidati siano protetti secondo i più alti standard;
- Aiuta i team di sviluppo e DevOps sulle migliori pratiche di sicurezza;
- Fornisci indicazioni sulla sicurezza su un flusso costante di nuovi progetti e tecnologie;
- Fornisci competenze specifiche su architettura, autenticazione e sicurezza dei sistemi;
- Progetta, implementa e gestisci soluzioni di sicurezza per l'ambiente AWS attraverso tecnologie IaC;
- Implementa e gestisci strumenti di sicurezza AWS standard, inclusi ma non limitati a AWS Security Hub, AWS GuardDuty, Inspector, CloudTrail, WAF, KMS, Config, IAM Access Analyzer.
- Costruisci pipeline CI/CD sicure adottando principi DevSecOps e tecnologie AI Security Agent;
- Costruisci strumenti interni per rilevare e rispondere a problemi e incidenti di sicurezza;
- Monitora gli ambienti cloud per incidenti di sicurezza e anomalie e rispondi tempestivamente a incidenti sospetti;
- Collabora con i team di infrastruttura e sviluppo applicativo per integrare controlli di sicurezza nel cloud utilizzando strumenti di configurazione standardizzati;
- Lavora con i team di sviluppo prodotto per implementare controlli di sicurezza che rispettino normative, conformità e standard riconosciuti come RED, EN18031 e CRA;
- Prendi decisioni informate di priorità valutando il rischio nelle attività di gestione delle vulnerabilità, inclusi triage CVE, scoring CVSS, divulgazione coordinata e collaborazione con reporter esterni;
- Assicurati che ci sia allineamento e conformità con ISO 27001 e fornisci definizioni della politica di sicurezza per tutta l'organizzazione, inclusa la formazione dei dipendenti sulla politica di sicurezza.
- Laurea in Ingegneria, Sistemi Informativi, Informatica o campo correlato e 6+ anni di esperienza lavorativa in Ingegneria del Software o lavoro correlato. OPPURE Laurea Magistrale in Ingegneria, Sistemi Informativi, Informatica o campo correlato e 5+ anni di esperienza lavorativa in Ingegneria del Software o lavoro correlato. OPPURE Dottorato in Ingegneria, Sistemi Informativi, Informatica o campo correlato e 4+ anni di esperienza lavorativa in Ingegneria del Software o lavoro correlato.
- 3+ anni di esperienza lavorativa con linguaggi di programmazione come C, C++, Java, Python, ecc.
- Laurea triennale o magistrale in Informatica o campo correlato, o esperienza equivalente;
- 5+ anni di esperienza in ingegneria della sicurezza o esperienza comparabile (DevOps, SRE);
- Esperienza in containerizzazione/orchestrazione con Docker e Kubernetes;
- Solida esperienza in sicurezza di host, rete e cloud;
- Esperienza nella progettazione e definizione di sistemi cloud nativi sicuri;
- Esperienza con crittografia applicata, inclusi PKI, TLS e gestione delle chiavi;
- Competenza con linguaggi di programmazione moderni e strumenti di versioning software (GIT/GitHub);
- Conoscenza delle normative di sicurezza, standard e regolamenti pertinenti (es. ISO, SOC, NIST, GDPR, CIS, CRA);
- Conoscenza delle problematiche di sicurezza su Internet e del panorama delle minacce (es. OWASP, STRIDE, MITRE ATT&CK, CWE);
- Esperienza con monitoraggio della sicurezza, rilevamento di incidenti e risposta a incidenti sospetti in modo tempestivo;
- Buona esperienza con gestione delle vulnerabilità, modellazione delle minacce, valutazione del rischio e mitigazione del rischio in ecosistemi cloud, web o IoT;
- Buone capacità di comunicazione scritta e orale in inglese;
- Capacità di lavorare con team multifunzionali (inclusi sviluppatori, ingegneri e IT) e di spiegare concetti tecnici a pubblici non tecnici (ad es. formazione per i dipendenti);
- Abilità nella risoluzione dei problemi;
- Competenze analitiche; orientamento ai risultati e approccio all'apprendimento continuo.
- Esperienza precedente lavorando con infrastrutture e DevOps;
- Esperienza lavorativa con fornitori di cloud come AWS o GCP;
- Conoscenza di Cloudflare, Auth0, Datadog;
- Esperienza con Arduino o altri microcontrollori;
- Esperienza con sicurezza hardware;
- Esperienza con il linguaggio di programmazione Go.
Se sei entusiasta di questo ruolo o della nostra azienda ma la tua esperienza non si allinea perfettamente con i punti sopra indicati, ti incoraggiamo fortemente a candidarti comunque. Mostraci le schede che hai progettato! Se, in ogni caso, riteniamo che tu non sia adatto per questo lavoro, potremmo avere qualcos'altro per te!
Sr Cloud Security Engineer - Turin, Italy Turin, Torino, Italy Software Engineering datore di lavoro: Qualcomm
Qualcomm è un datore di lavoro eccezionale, offrendo un ambiente di lavoro giovane e stimolante a Torino, dove la diversità e lo scambio culturale sono incoraggiati. Con opportunità di crescita individuale e un budget dedicato alla formazione, i dipendenti possono sviluppare le proprie competenze in un'azienda mission-driven che valorizza l'equilibrio tra vita lavorativa e personale. Inoltre, eventi sociali come tornei sportivi e celebrazioni stagionali rendono l'esperienza lavorativa ancora più gratificante.
Consigli degli esperti StudySmarter🤫
Ecco come pensiamo che potresti ottenere Sr Cloud Security Engineer - Turin, Italy Turin, Torino, Italy Software Engineering
✨Unisciti a gruppi di cybersecurity
Cerca di entrare a far parte di gruppi e comunità locali o online dedicate alla cybersecurity. Partecipa a forum, come quelli su Reddit o Discord, dove le persone discutono le ultime novità del settore e condividono opportunità di lavoro. Essere attivo in queste comunità può farti conoscere e magari ottenere informazioni su posizioni aperte.
✨Metti in mostra le tue skill
Considera di contribuire a progetti open-source legati alla cybersecurity. Avere un portfolio online che dimostri le tue capacità tecniche e i progetti a cui hai lavorato può darti un vantaggio. Inoltre, questo tipo di esperienza è spesso molto apprezzata dai datori di lavoro nel campo.
✨Eventi e conferenze
Non perdere l'occasione di partecipare a conferenze e eventi di cybersecurity come Black Hat o DEF CON. Questi eventi sono fantastici per il networking e per conoscere di persona i professionisti del settore. Se un'azienda come Qualcomm è presente, assicurati di visitare il loro stand e di connetterti con i reclutatori.
✨Candidati direttamente
Applica direttamente sul sito di Qualcomm! Spesso, le aziende preferiscono le candidature ricevute tramite il loro portale ufficiale. Non dimenticare di personalizzare la tua candidatura e dimostrare il tuo interesse per il loro team di cybersecurity. Mostrati proattivo e motivato.
Pensiamo che ti servano queste competenze per eccellere come Sr Cloud Security Engineer - Turin, Italy Turin, Torino, Italy Software Engineering
Alcuni consigli per la tua candidatura 🫡
Sottolinea le tue Certificazioni:Nel campo della cybersecurity, avere certificazioni come CompTIA Security+, CEH o CISSP può fare la differenza. Assicurati di includerle nel tuo CV e magari di menzionarle anche nella lettera di presentazione per dimostrare che sei aggiornato e serio riguardo al tuo percorso professionale.
Mostra Esperienza Pratica:Raccontaci delle tue esperienze pratiche nel settore! Progetti di sicurezza, stage o anche competizioni di hacking etico possono essere un grande valore aggiunto. Usa il tuo CV per evidenziare case study interessanti o risultati specifici che hai raggiunto.
Personalizza la Tua Lettera di Presentazione:Questa è l'occasione perfetta per spiegare perché sei il candidato ideale per il ruolo di Sr Cloud Security Engineer - Turin, Italy Turin, Torino, Italy Software Engineering presso Qualcomm. Parla delle tue passioni per la cybersecurity e di come intendi contribuire alla sicurezza dell'azienda. Stiamo cercando candidati motivati e con voglia di crescere!
Includi Link Utili:Aggiungi al tuo CV link a progetti o articoli tecnici che hai scritto. Se hai un blog, un profilo GitHub con progetti pertinenti o anche profili su piattaforme come LinkedIn, mettili in evidenza. Questo mostra la tua passione e impegno nel settore della cybersecurity!
Come prepararti a un colloquio di lavoro presso Qualcomm
✨Dimostra le tue capacità tecniche
In un colloquio per un ruolo di cybersecurity, possiamo aspettarci domande tecniche specifiche come la gestione di vulnerabilità o la sicurezza delle reti. Fai pratica con le varie tecnologie di sicurezza informatica, e prepara esempi concreti di progetti in cui hai applicato queste tecnologie nel tuo portfolio. Ricorda, è meglio mostrare le tue capacità piuttosto che limitarti a parlarne!
✨Preparati a casi pratici
Le interviste di cybersecurity spesso includono casi pratici o scenari di incident response. Possiamo essere chiamati a identificare vulnerabilità in un sistema simulato o a risolvere un attacco informatico ipotetico. Esercitati con simulazioni o piattaforme di test per essere pronto a dimostrare il tuo processo di pensiero e le tue decisioni critiche.
✨Conosci le ultime tendenze
Essere aggiornati sulle ultime tendenze e minacce nel campo della cybersecurity è cruciale. Parla di come hai seguito corsi online o partecipato a conferenze. Questo dimostra al tuo potenziale datore di lavoro, Qualcomm, che sei appassionato e proattivo nel tuo percorso professionale.
✨Sii pronto a parlare di soft skills
In un ruolo di cybersecurity, le soft skills possono essere altrettanto importanti delle competenze tecniche. Considera come hai lavorato in team per risolvere problemi complessi o come hai comunicato efficacemente i rischi alla direzione. Preparati a raccontare storie che evidenziano le tue capacità relazionali e di problem solving, perché nel mondo della cybersecurity, spesso collaboriamo con diverse parti interessate.
