Vuoi iniziare una nuova avventura professionale come Supporterai l’esecuzione e il mantenimento della Security Risk Assessment e del risk register di progetto, contribuendo alla definizione delle misure di mitigazione. Contribuirai alla definizione, aggiornamento e mantenimento della security baseline di sistema e alla raccolta delle evidenze a supporto di conformità, robustezza e resilienza. Collaborerai con i team tecnici per integrare i principi di security-by-design e secure-by-default lungo l’intero ciclo di sviluppo: requisiti, architettura, design, implementazione, V&V; e maintenance.

Supporterai la definizione e derivazione di security requirements tecnici e la relativa allocazione verso componenti software, hardware, reti e interfacce. Contribuirai ad attività di secure architecture review e threat analysis, con focus su riduzione dell’attack surface, segregazione delle funzioni, least privilege, autenticazione/autorizzazione, validazione input, resilienza e fault containment. Supporterai attività di security-oriented verification & validation, come analisi statica/dinamica, fuzzing, test su input invalidi/overload, robustness test e verifiche mirate alla sicurezza.

Contribuirai alla definizione di contromisure per superfici di attacco tipiche del dominio space, come TT&C;, collegamenti satellite-terra, segmenti di rete mission-critical e supply chain software/hardware. Supporterai i team di sviluppo nell’adozione di pratiche di secure coding, dependency management, hardening e gestione delle vulnerabilità. Contribuirai alla produzione dei deliverable di security previsti dal progetto, mantenendo la documentazione in stato audit ready.

Vuoi iniziare una nuova avventura professionale come Junior Product Security Engineer in una delle nostre opportunità nel settore Aerospace a Roma? Supporterai l’esecuzione e il mantenimento della Security Risk Assessment e del risk register di progetto, contribuendo alla definizione delle misure di mitigazione. Contribuirai alla definizione, aggiornamento e mantenimento della security baseline di sistema e alla raccolta delle evidenze a supporto di conformità, robustezza e resilienza.

Collaborerai con i team tecnici per integrare i principi di security-by-design e secure-by-default lungo l’intero ciclo di sviluppo: requisiti, architettura, design, implementazione, V&V; e maintenance. Supporterai la definizione e derivazione di security requirements tecnici e la relativa allocazione verso componenti software, hardware, reti e interfacce. Contribuirai ad attività di secure architecture review e threat analysis,



con focus su riduzione dell’attack surface, segregazione delle funzioni, least privilege, autenticazione/autorizzazione, validazione input, resilienza e fault containment.

Supporterai attività di security-oriented verification & validation, come analisi statica/dinamica, fuzzing, test su input invalidi/overload, robustness test e verifiche mirate alla sicurezza. Contribuirai alla definizione di contromisure per superfici di attacco tipiche del dominio space, come TT&C;, collegamenti satellite-terra, segmenti di rete mission-critical e supply chain software/hardware. Supporterai i team di sviluppo nell’adozione di pratiche di secure coding, dependency management, hardening e gestione delle vulnerabilità.

Contribuirai alla produzione dei deliverable di security previsti dal progetto, mantenendo la documentazione in stato audit ready. ✍️ Laurea in Ingegneria Informatica o affini (preferibilmente specializzazione in cybersecurity). Almeno un anno di esperienza pratica in attività di Threat Analysis and Risk Assessment e/o in uno o più dei seguenti ambiti: secure SDLC, penetration testing, vulnerability management, hardening. Buona conoscenza di framework, normative e standard di riferimento, quali NIS2, ISO/IEC 27001, NIST, OWASP o equivalenti.

Esperienza nella redazione di documentazione tecnica. Gradita la conoscenza della lingua francese. Modalità di lavoro ibrida (3 giorni in sede e 2 giorni da remoto). ✨ Una comunità internazionale che riunisce oltre 110 nazionalità diverse.

Un ambiente in cui la fiducia è centrale e la crescita interna è valorizzata. Un solido sistema di formazione con Academy interna e moduli disponibili. Un ambiente di lavoro dinamico con eventi interni (afterwork, team building, ecc.).

Benefici locali in Italia: Buoni pasto. Opzioni di lavoro flessibili secondo policy aziendale. Assicurazione sanitaria e programmi di benessere, ove applicabili.

Gross Annual Salary Range / RAL iniziale fissa: CCNL del Commercio Componente variabile: eventuali premi discrezionali non garantiti non inclusi nella RAL indicata. Durante il processo di selezione non chiederemo informazioni sulla tua retribuzione attuale o precedente.



Uno stesso ruolo può attrarre candidature molto diverse tra loro, e crediamo sia importante lasciare spazio a questa varietà.

La collocazione all’interno della fascia dipenderà dalla tua esperienza specifica, dalle tue competenze e da ciò che potrai portare nel ruolo.

Commitment: non ci limitiamo a rispettare i nostri impegni e lavoriamo duramente per ottenere grandi risultati.

Amaris

Consulting appartiene a chi l'ha creata e a chi la sviluppa ogni giorno. Candidandoti per questa posizione, potresti avere l'opportunità di entrare a far parte di un'azienda che supporta i propri partner nei settori Automotive&Motorsport;, Avionic & Aerospace, Difesa, Railway, Industrial, Domotica e Robotica, con attività di ingegneria meccanica ed elettronica nelle aree Development & Design, Testing & Validation, System engineering, R&D; e Project Management.

Amaris

Consulting promuove pari possibilità e valuta le candidature sulla base di competenze, esperienza e potenziale. Accogliamo candidature qualificate senza discriminazioni legate a genere, identità o espressione di genere, orientamento sessuale, origine etnica, nazionalità, religione o convinzioni personali, età, disabilità, stato civile o familiare, o altre caratteristiche protette.

Amaris

Consulting is an independent technology consulting firm providing guidance and solutions to businesses. With more than 1,000 clients across the globe, we have been rolling out solutions in major projects for over a decade – this is made possible by an international team of 7,600 people spread across 5 continents and more than 60 countries. Our solutions focus on four different Business Lines: Information System & Digital, Telecom, Life Sciences and Engineering.

We’re focused on building and nurturing a top talent community where all our team members can achieve their full potential. At Amaris, we strive to provide our candidates with the best possible recruitment experience.

Brief Call : Our process typically begins with a brief virtual/phone conversation to get to know you! We will talk in depth about you, your experience, and skills, but also about the position and what will be expected of you. Of course, you will also get to know Amaris: our culture, our roots, our teams, and your career opportunities!

Case study : Depending on the position, we may ask you to take a test. As you know, every person is different and so is every role in a company. However, please know that we always put ourselves in the candidate's shoes to ensure they have the best possible experience.

📌 Junior Space Product Security Engineer (Roma)
🏢 Amaris Consulting
📍 Roma