ph3Posizione /h3pJunior Product Security Engineer – Space Segment /ph3Responsabilità /h3ulliSupportare l'esecuzione e il mantenimento della Security Risk Assessment e del risk register di progetto, contribuendo alla definizione delle misure di mitigazione.
/liliContribuire alla definizione, aggiornamento e mantenimento della security baseline di sistema e alla raccolta delle evidenze a supporto di conformità, robustezza e resilienza.
/liliCollaborare con i team tecnici per integrare i principi di security?by?design e secure?by?default lungo l'intero ciclo di sviluppo: requisiti, architettura, design, implementazione, VV e maintenance.
/liliSupportare la definizione e derivazione di security requirements tecnici e la relativa allocazione verso componenti software, hardware, reti e interfacce.
/liliContribuire ad attività di secure architecture review e threat analysis, con focus su riduzione dell'attack surface, segregazione delle funzioni, least privilege, autenticazione/autorizzazione, validazione input, resilienza e fault containment.
/liliSupportare attività di security?oriented verification validation, come analisi statica/dinamica, fuzzing, test su input invalidi/overload, robustness test e verifiche mirate alla sicurezza.
/liliContribuire alla definizione di contromisure per superfici di attacco tipiche del dominio space, come TTC, collegamenti satellite?terra, segmenti di rete mission?critical e supply chain software/hardware.
/liliSupportare i team di sviluppo nell'adozione di pratiche di secure coding, dependency management, hardening e gestione delle vulnerabilità.
/liliContribuire alla produzione dei deliverable di security previsti dal progetto, mantenendo la documentazione in stato audit ready.




/li /ulh3Qualifiche richieste /h3ulliEsperienza pratica in attività di cybersecurity engineering e/o security architecture applicata a sistemi software, infrastrutture o ambienti mission?critical.
/liliEsperienza in uno o più dei seguenti ambiti: risk/threat assessment, secure SDLC, vulnerability management, security requirements engineering, hardening e definizione controlli, security verification validation.
/liliEsperienza nella produzione di evidenze e documentazione tecnica strutturata.
/liliBuona conoscenza di framework, normative e standard di riferimento, come NIS2, ISO/IEC *****, NIST, OWASP o equivalenti.
/liliCapacità di tradurre framework, normative e standard in requisiti tecnici, processi e deliverable progettuali.
/liliCapacità di collaborare con team multidisciplinari, tra cui system engineering, software engineering, network engineering, QA e operations.
/liliCapacità di produrre documentazione tecnica chiara, strutturata e tracciabile: piani, report, evidenze, analisi, registri rischio e contributi architetturali.
/liliOrientamento al risultato, iniziativa, innovazione, collaborazione, pianificazione e organizzazione.
/liliGradita familiarità, anche teorica, con minacce e contromisure relative a sistemi spaziali e segmenti ground, come TTC, command injection, spoofing, jamming/interference e supply chain compromise.




/liliGradita conoscenza di principi e misure di protezione applicabili a sistemi space/mission?critical, come autenticazione, cifratura, command validation, segregazione delle funzioni, resilienza e fault containment.
/liliGradita familiarità con standard o approcci di security engineering in ambito aerospace/space, come ECSS, ESA e secure?by?design.
/li /ulh3Benefit /h3ulliBuon clima lavorativo /liliLunch vouchers di 8 € per giornata lavorativa /liliRimborso viaggi per trasferte dal cliente sulla base della distanza /liliFondo assicurazione Est Health /liliAccesso gratuito alla piattaforma di Mantu Academy 24/7 /liliAccesso alla piattaforma di Wellness 24/7 /liliConsulenza psicologica /li /ulh3Valori /h3ullibBoldness /b: lo spirito di avventura imprenditoriale ci unisce e ci porta al successo.
/lilibTrust /b: la fiducia è il fondamento di tutte le relazioni, promuovendo libertà di espressione, creatività e innovazione.
/lilibPerformance /b: desiderio costante di progredire e chiedere di più a noi stessi.
/lilibCommitment /b: comportamento determinato per ottenere grandi risultati.
/lilibIndependence /b: Amaris Consulting è fatta da chi l'ha creata e da chi la sviluppa ogni giorno.
/li /ulh3Parità di Opportunità /h3pAmaris Consulting è un'azienda che crede nelle pari opportunità.
Ci impegniamo a promuovere ogni tipo di diversità all'interno dei nostri team e a creare un atmosfera di lavoro aperto a tutti.
È per questo che incoraggiamo i candidati in possesso dei requisiti richiesti a presentare la candidatura, a prescindere dal loro genere, orientamento sessuale, etnia, credo o religione, stato civile, disabilità o altre caratteristiche.
/p /p #J-*****-Ljbffr

📌 Junior Product Security Engineer (Lazio)
🏢 Amaris Consulting
📍 Lazio