Siamo alla ricerca di un Product Security Officer / PSIRT Lead che si occupi di definire e guidare la strategia di sicurezza informatica, garantendo la cybersecurity e la conformità normativa delle soluzioni tecnologiche aziendali.

- La figura sarà responsabile della costituzione e della gestione del Product Security Incident Response Team (PSIRT), definendo processi di gestione delle vulnerabilità, divulgazione coordinata delle stesse e risposta agli incidenti di sicurezza.

- Collaborerà a stretto contatto con i team Engineering, Quality, Product Management e DevSecOps, integrando i principi di Security by Design e le pratiche di sviluppo sicuro durante l'intero ciclo di vita delle soluzioni.
- Contribuirà alla definizione e all'implementazione dei requisiti di sicurezza, assicurando che le attività di sviluppo, rilascio e manutenzione rispettino gli standard e le normative di riferimento.
- La posizione riporterà direttamente al CISO e rappresenterà un ruolo strategico nello sviluppo e nel consolidamento della funzione aziendale di Product Security.

- Laurea in Ingegneria Informatica, Elettronica, Cybersecurity o discipline affini, oppure esperienza competente equivalente.
- Almeno 7 anni di esperienza in ambito Product Security, OT Cybersecurity o Industrial Cybersecurity.




- Esperienza comprovata nell'applicazione dello standard IEC 62443-4-1 e/o nella gestione di programmi di conformità al Cyber Resilience Act.
- Esperienza pratica nella gestione di PSIRT, Coordinated Vulnerability Disclosure (CVD), vulnerability handling e gestione degli incidenti di sicurezza.
- Solida comprensione di firmware, sistemi embedded, protocolli di comunicazione industriale e architetture di controllo.
- Esperienza nell'implementazione di processi di Secure Development Lifecycle (SDL), threat modelling e principi di Security by Design.
- Conoscenza di tecniche di secure boot, aggiornamenti sicuri del firmware, system hardening e gestione delle credenziali.
- Capacità di collaborare con team multidisciplinari e comunicare rischi e requisiti di sicurezza sia a interlocutori tecnici sia al management.
- Ottime capacità decisionali, inclusa la capacità di valutare e bloccare un rilascio qualora non siano soddisfatti i requisiti di sicurezza.
- Ottima conoscenza della lingua inglese; la conoscenza dell'italiano costituisce un plus.

The selection process is based exclusively on skills, experience, and professional potential. We ensure equal opportunities and do not discriminate on the basis of gender, age, origin, orientation, disability, beliefs, or any other personal characteristic. We promote an inclusive, respectful work environment focused on valuing people.

📌 Product Security Officer / PSIRT Lead (Palermo)
🏢 Baxenergy
📍 Palermo