TurinTech, Forward Engineering, partner globale per i servizi di ingegneria in collaborazione con i principali player del settore industriale, è alla ricerca di un:
La risorsa sarà inserita in un contesto tecnologicamente avanzato, operante nel settore Aerospace & Space, e contribuirà alla definizione, implementazione e verifica di soluzioni di sicurezza applicate a sistemi e prodotti complessi, secondo i principi di Security by Design.
Attività: Supporto alle attività di Security Risk Assessment (SRA), definizione delle misure di mitigazione e gestione del risk register;
definizione e aggiornamento della Security Baseline di sistema;
integrazione dei requisiti di sicurezza lungo il ciclo di sviluppo del prodotto;
supporto alla definizione dell'architettura di sicurezza e svolgimento di attività di Threat Analysis;
definizione di misure quali riduzione della superficie di attacco, segregazione delle funzioni, Least Privilege, autenticazione, autorizzazione, validazione degli input e resilienza;
supporto alle attività di Security Verification & Validation, incluse analisi statica e dinamica, fuzzing e test di robustezza;
gestione delle vulnerabilità,



monitoraggio delle informazioni e definizione delle azioni di mitigazione;
redazione e aggiornamento della documentazione tecnica e di sicurezza.
Esperienza di 1–2 anni in ambito Cybersecurity/Product Security, preferibilmente su sistemi software, infrastrutture o sistemi mission?critical;
conoscenza di: familiarità con Threat Modeling, Attack Surface Analysis, TAC, analisi delle vulnerabilità e security testing;
conoscenza dei principali standard e processi di sicurezza applicabili a sistemi complessi, preferibilmente in ambito Aerospace, Space o Defence;
fluente conoscenza della lingua italiana e inglese.
Costituiscono titolo preferenziale Conoscenza di standard e normative quali ECSS, ESA Security-by-Design, NIST, ISO/IEC ***** e OWASP;
esperienza su sistemi spaziali, ground segment o sistemi mission?critical;
familiarità con secure coding, analisi statica e dinamica, fuzzing e penetration testing.
Roma o Mola di Bari
Livello minimo garantito: C3 livello CCNL Metalmeccanico
RAL minima garantita: € ******,59lordi annui
#J-*****-Ljbffr

📌 Junior Product Security Engineer/Space (Lazio)
🏢 Altro
📍 Lazio