Junior Product Security Engineer – Aerospace Vuoi iniziare una nuova avventura professionale come Junior Product Security Engineer in una delle nostre opportunità nel settore Aerospace? Responsabilità * Supporterai l'esecuzione e il mantenimento della Security Risk Assessment e del risk register di progetto, contribuendo alla definizione delle misure di mitigazione. * Contribuirai alla definizione, aggiornamento e mantenimento della security baseline di sistema e alla raccolta delle evidenze a supporto di conformità, robustezza e resilienza. * Collaborerai con i team tecnici per integrare i principi di security?by?design e secure?by?default lungo l'intero ciclo di sviluppo: requisiti, architettura, design, implementazione, V&V; e maintenance. * Supporterai la definizione e derivazione di security requirements tecnici e la relativa allocazione verso componenti software, hardware, reti e interfacce. * Contribuirai ad attività di secure architecture review e threat analysis, con focus su riduzione dell'attack surface, segregazione delle funzioni, least privilege, autenticazione/autorizzazione, validazione input, resilienza e fault containment. * Supporterai attività di security-oriented verification & validation, come analisi statica/dinamica, fuzzing, test su input invalidi/overload, robustness test e verifiche mirate alla sicurezza. * Contribuirai alla definizione di contromisure per superfici di attacco tipiche del dominio space, come TT&C;, collegamenti satellite?terra, segmenti di rete mission?critical e supply chain software/hardware. * Supporterai i team di sviluppo nell'adozione di pratiche di secure coding, dependency management, hardening e gestione delle vulnerabilità. * Contribuirai alla produzione dei deliverable di sicurezza previsti dal progetto, mantenendo la documentazione in stato audit ready. Requisiti * Laurea in Ingegneria Informatica o affini.



* Esperienza pratica in attività di cybersecurity engineering e/o security architecture applicata a sistemi software, infrastrutture o ambienti mission?critical. * Esperienza in uno o più dei seguenti ambiti: risk/threat assessment, secure SDLC, vulnerability management, security requirements engineering, hardening e definizione controlli, security verification & validation. * Esperienza nella produzione di evidenze e documentazione tecnica strutturata. * Buona conoscenza di framework, normative e standard di riferimento, come NIS2, ISO/IEC *****, NIST, OWASP o equivalenti. * Capacità di tradurre framework, normative e standard in requisiti tecnici, processi e deliverable progettuali. * Capacità di collaborare con team multidisciplinari, tra cui system engineering, software engineering, network engineering, QA e operations. * Capacità di produrre documentazione tecnica chiara, strutturata e tracciabile: piani, report, evidenze, analisi, registri rischio e contributi architetturali. * Completano il profilo: orientamento al risultato, iniziativa, innovazione, collaborazione, pianificazione e organizzazione. * Gradita familiarità, anche teorica, con minacce e contromisure relative a sistemi spaziali e segmenti ground, come TT&C;, command injection, spoofing, jamming/interference e supply chain compromise. * Gradita conoscenza di principi e misure di protezione applicabili a sistemi space/mission?critical, come autenticazione, cifratura, command validation, segregazione delle funzioni, resilienza e fault containment. * Gradita familiarità con standard o approcci di security engineering in ambito aerospace/space, come ECSS, ESA e secure?by?design.



Benefici * Buon clima lavorativo * Lunch vouchers di 8 € per giornata lavorativa * Rimborso viaggi per trasferte dal cliente sulla base della distanza * Fondo assicurazione Est Health * Accesso gratuito alla piattaforma di Mantu Academy 24/7 * Accesso alla piattaforma di Wellness 24/7 * Consulenza psicologica Benefici locali in Italia: * Buoni pasto. * Programma di welfare con sconti e vantaggi per le persone dipendenti. * Opzioni di lavoro flessibili secondo policy aziendale. * Assicurazione sanitaria e programmi di benessere, ove applicabili. Remunerazione * Gross Annual Salary Range / RAL iniziale fissa: EUR 24,****** – EUR 36,****** * CCNL del Commercio * La fascia retributiva è definita secondo criteri oggettivi e neutrali rispetto al genere. * Componente variabile: eventuali premi discrezionali non garantiti non inclusi nella RAL indicata. * Durante il processo di selezione non chiederemo informazioni sulla tua retribuzione attuale o precedente. Amaris Consulting è un'azienda che crede nelle pari opportunità. Ci impegniamo a promuovere ogni tipo di diversità all'interno dei nostri team e a creare un atmosfera di lavoro aperto a tutti. È per questo che incoraggiamo i candidati in possesso dei requisiti richiesti a presentare la candidatura, a prescindere dal loro genere, orientamento sessuale, etnia, credo o religione, stato civile, disabilità o altre caratteristiche. Chi siamo Amaris Consulting è una società di consulenza tecnologica indipendente che fornisce orientamenti e soluzioni a imprese. Con oltre ***** clienti in tutto il mondo, aggiorniamo soluzioni in progetti di grande portata da oltre un decennio grazie a un team internazionale di ***** professionisti distribuiti su 5 continenti e più di 60 paesi. Le nostre soluzioni si concentrano su quattro linee di business: Information System & Digital, Telecom, Life Sciences e Engineering. #J-*****-Ljbffr

📌 Junior Product Security Engineer (Lazio)
🏢 AMARIS GROUP
📍 Lazio