In sintesi
- Mansioni: Progetta architetture sicure per prodotti embedded e dispositivi di rete.
- Azienda: Wabtec, leader globale nel settore ferroviario con oltre 150 anni di esperienza.
- Benefit: Ambiente inclusivo, opportunità di crescita e impatto reale nel settore della sicurezza.
- Altre informazioni: Cultura aziendale che valorizza diversità e inclusione.
- Perché questo lavoro: Unisciti a noi per rivoluzionare il futuro dei trasporti e migliorare la sicurezza.
- Qualifiche: Conoscenze in architettura sicura, crittografia e standard di conformità.
La retribuzione prevista è compresa tra 120000 - 150000 € per anno.
Stiamo cercando un Cybersecurity Design Engineer per unirsi al nostro team e garantire la sicurezza dei nostri prodotti embedded. Il candidato ideale avrà una solida conoscenza tecnica in architettura sicura, crittografia e standard di conformità, combinata con buone capacità comunicative e di problem-solving.
Responsabilità principali
- Progettare e implementare architetture sicure per prodotti embedded e dispositivi di rete.
- Eseguire modelli di minaccia e analisi del rischio utilizzando framework come STRIDE.
- Scrivere manuali di sicurezza per i clienti.
- Applicare e supportare pratiche di codifica sicura per C/C++ e Python.
- Supportare l'implementazione di avvio sicuro, controlli di integrità del firmware e radici di fiducia hardware.
- Configurare e indurire sistemi operativi basati su Linux.
- Condurre valutazioni di vulnerabilità, test di penetrazione e integrare la sicurezza nei pipeline CI/CD.
- Garantire la conformità agli standard IEC 62443 (4-1 e 4-2) e ISO 27001.
- Collaborare con team interfunzionali per comunicare i rischi e proporre mitigazioni.
Competenze tecniche richieste
- Sicurezza di rete e comunicazione: protocolli TCP/IP, UDP (MQTT, SFTP, FTPS, HTTPS, NTPS, RTP, DHCP, DNS, ecc.), implementazione TLS/SSL.
- Crittografia: crittografia simmetrica e asimmetrica (AES, RSA, ECC), gestione delle chiavi, algoritmi di hashing (SHA-2, SHA-3), HMAC.
- Infrastruttura a chiave pubblica (PKI).
- Architettura e design sicuri: modellazione delle minacce, analisi del rischio, avvio sicuro, integrità del firmware, radice di fiducia hardware.
- Implementazione: indurimento di Linux, configurazione sicura dei servizi (SSH, firewall, ecc.).
- Valutazione e testing delle vulnerabilità: strumenti di analisi del codice statico/dinamico (come Coverity, BlackDuck), fuzzing, test di sicurezza dell'interfaccia web, integrazione della sicurezza CI/CD.
- Standard e conformità: basi di IEC 62443, ISO 27001.
Competenze personali richieste
- Capacità di lavorare in autonomia e gestire efficacemente le priorità.
- Forti capacità comunicative per stakeholder interni ed esterni.
- Competenza in inglese (scritto e parlato).
Qualifiche preferite
- Esperienza con la sicurezza dei sistemi embedded.
- Familiarità con le pratiche del ciclo di vita dello sviluppo di prodotti sicuri.
È richiesta l'autorizzazione legale a lavorare nell'UE. Non sponsorizzeremo individui per visti di lavoro, ora o in futuro, per questa posizione.
Nota: non accettiamo presentazioni di candidati da agenzie senza un accordo formalizzato con Wabtec Talent Acquisition.
Cybersecurity Design Engineer datore di lavoro: Wabtec Corporation
Wabtec è un datore di lavoro eccezionale, offrendo un ambiente di lavoro inclusivo e stimolante per i Cybersecurity Design Engineer. Con opportunità di crescita professionale e un forte impegno per la formazione continua, i dipendenti possono contribuire a progetti innovativi che hanno un impatto reale nel settore dei trasporti. La cultura aziendale valorizza la diversità e promuove un equilibrio tra vita lavorativa e personale, rendendo Wabtec un luogo ideale per costruire una carriera significativa.
Dettagli di contatto:
Team di recruiting di Wabtec Corporation
