Cybersecurity Testing Engineer

Job Summary

Siamo Kiwa, uno dei leader nel settore del Testing, delle Ispezioni e delle Certificazioni (TIC).

About the role

Per la Divisione Product Certification and Testing Lab, siamo alla ricerca di una figura di Product Cybersecurity Assessment & Testing Engineer da inserire all'interno di una realtà in fase di sviluppo dedicata alla sicurezza e alla conformità di prodotti digitali e connessi. L'Area Cybersecurity supporta aziende e produttori nella verifica della sicurezza e della conformità di dispositivi, applicazioni e sistemi rispetto ai principali standard e requisiti normativi di riferimento.

Come Product Cybersecurity Assessment & Testing Engineer la persona sarà inserita nel team che sviluppa ed eroga servizi di cybersecurity di prodotto e si occuperà di assessment e prove su prodotti hardware/software, sistemi embedded, applicazioni web e mobile, dispositivi IoT/IIoT e infrastrutture di comunicazione. L'obiettivo delle attività sarà verificare robustezza, sicurezza e conformità rispetto ai requisiti tecnici e normativi applicabili.

La persona si occuperà di

• Eseguire assessment tecnici e gap analysis di prodotto rispetto a requisiti normativi, standard e specifiche tecniche di cybersecurity applicabili
• Svolgere prove di sicurezza su hardware e sistemi embedded, incluse l’identificazione delle interfacce di debug e l’analisi dei bus di comunicazione
• Eseguire analisi del traffico, vulnerability scanning, test su applicazioni web/mobile e analisi statica e dinamica del software
• Eseguire security assessment, Vulnerability Assessment e Penetration Test su prodotti digitali e connessi
• Raccogliere e documentare evidenze di prova, vulnerabilità, debolezze e non conformità in report tecnici chiari e riproducibili
• Collaborare con auditor, esperti di laboratorio e referenti tecnici dei clienti
• Contribuire allo sviluppo dei metodi di prova e al miglioramento continuo dei servizi della BU Cybersecurity.
• Do you have what it takes?

Requisiti

• Laurea Triennale o Magistrale in Informatica, Ingegneria Informatica, Cybersecurity, Elettronica o discipline affini
• Esperienza di circa 6-18 mesi in attività di cybersecurity assessment, penetration testing, testing software o validazione di sistemi embedded e connessi
• Saranno valutati positivamente anche profili junior con significativa esperienza progettuale, accademica o di laboratorio in ambito cybersecurity
• Buona conoscenza delle reti di comunicazione, dei principali protocolli di rete e dei sistemi operativi Linux e Windows
• Capacità di troubleshooting e analisi strutturata delle problematiche tecniche
• Buona conoscenza della lingua inglese, scritta e parlata
• Approccio analitico, curiosità tecnica e orientamento alla risoluzione dei problemi
• Precisione, autonomia operativa e predisposizione al lavoro in team

Costituiscono elemento preferenziale competenze o familiarità con

Kali Linux, Burp Suite, OWASP ZAP, OpenVAS/Greenbone, Nmap, Metasploit

Wireshark, tcpdump e strumenti di analisi del traffico e dei protocolli di comunicazione

Frida, Apktool, MobSF, Ghidra o strumenti equivalenti

Tecnologie e protocolli hardware quali JTAG, SWD, UART, SPI e I2C

CAN Bus e strumenti di analisi per applicazioni automotive e industriali

Vulnerability Management, CVE, CWE, CAPEC e principi OWASP Secure Software Development Lifecycle

Python, Bash o strumenti per l'automazione dei test

Elettronica, sistemi embedded, firmware e attività di reverse engineering

What can you expect from us in return?

In qualità di Cybersecurity Testing Engineer presso Kiwa, la risorsa ricoprirà una posizione stimolante in un contesto internazionale. In Kiwa, diamo valore allo sviluppo professionale e al benessere personale e proponiamo un inquadramento commisurato all'esperienza professionale oltre che altri benefit:

inserimento con una RAL indicativa compresa tra € 30.000 e € 35.000, da definire in funzione dell'esperienza e delle competenze effettivamente maturate dalla risorsa

buoni pasto

premi di risultato e welfare annuale

assicurazione sanitaria integrativa

pacchetto ore di permesso aggiuntive per visite mediche specialistiche

programma di formazione in ingresso e durante l’intero percorso lavorativo

bonus nascita e matrimonio

Sede di lavoro: Padova.

Come Kiwa operiamo su un'ampia varietà di segmenti di mercato e le nostre aree di specializzazione comprendono, tra gli altri, la Certificazione dei sistemi di gestione, la Certificazione di prodotto, la Corporate Social Responsibility, il Testing e la Metrologia. I nostri clienti appartengono ai settori produttivi e di servizi, pubblici e privati. Kiwa impiega oltre 10.000 persone in più di 40 paesi nel mondo, principalmente in Europa, in Asia, in America e in Oceania e dal 2021, è parte del Gruppo SHV.