IOT CYBERSECURITY ANALYST - TREVISO

Il mio cliente è una Multinazionale con più di dipendenti, Leader mondiale nella progettazione, industrializzazione e costruzione di strumenti diagnostici multimarca.
In questo momento sono alla ricerca di un/a Cybersecurity Analyst da inserire all'interno del loro Plan in Provincia di Treviso.
L'obiettivo generale della figura è di contribuire a migliorare la resilienza di dispositivi IoT e relativi servizi sviluppati dal cliente nel settore della diagnosi automotive e soluzioni per l'autoriparazione.
Nel dettaglio il candidato dovrà contribuire.
alle analisi del rischio cyber durate tutto il ciclo di vita delle soluzioni; alla definizione delle misure di sicurezza nella fase di progettazione; alle analisi che assicurano la soddisfazione dei requisiti cogenti della normativa di settore, e.
., GDPR, RED e CRA.
al monitoring e mitigazione delle vulnerabilità; ai processi di incident response; al miglioramento dei processi che assicurano la resilienza informatica dei prodotti e servizi.
Titolo di studio.
? Laurea con specializzazione in cybersecurity, ingegneria informatica o altre dell'informazione o laurea in informatica; Conoscenze/capacità.
? conoscenza approfondita delle tecnologie, delle architetture e dei protocolli IoT; ? comprovata conoscenza delle pratiche di SSDLC; ? comprovata conoscenza dello scenario di minaccia di sicurezza informatica e familiarità con i principali cataloghi di vulnerabilità note, e.
., CVE, CWE, etc.; ? comprovata conoscenza delle tecniche di threat modelling e risk analysis; ? comprovata conoscenza delle norme GDPR, RED, NIS2 e CRA; ? comprovata conoscenza dei progetti OWASP, in particolare degli standard ASVS e MASV ? comprovata conoscenza della famiglia di standar ISO/IEC ? (opzionale) conoscenza degli standard europei ETSI EN e della serie EN ? (opzionale) familiarità con la piattaforma Veracode.
Esperienza.
? 3+ anni di esperienza in ruolo comparabile o esperienza nello sviluppo software di sistemi IoT e/o applicazioni web e/o mobile.
Lingue.
? buona conoscenza della lingua inglese, soprattutto nella lettura e redazione di documentazione tecnica Responsabilità.
? modellare le minacce ed analizzarne il rischio associato (threat modeling & risk analysis); ? esplicitare i requisiti di sicurezza di dispositivi IoT e relativi servizi; ? definire e mantenere policy e standard interni di sicurezza informatica applicativa; ? collaborare attivamente al monitoring e mitigazione delle vulnerabilità dei prodotti e servizi aziendali; ? collaborare attivamente con il product security incident response team; ? produrre relazioni di informatica forense o simili; ? produrre assessment della sicurezza informatica dei prodotti e servizi sulla base di standard interni ed internazionali; ? condurre audit interi dei processi di sviluppo prodotto; ? contribuire e supportare l'iniziativa di sicurezza di prodotto aziendale Sede di lavoro.
Treviso Sud Data inizio prevista.
Categoria Professionale.
Infrastruttura IT / DBA Città.
Treviso (Treviso) Disponibilità oraria.
Full Time I candidati, nel rispetto del D.
gs.
, D.
gs e D.
gs , sono invitati a leggere l'informativa sulla privacy consultabile sotto il form di richiesta dati della pagina di candidatura (Regolamento UE n.
).
ATTENZIONE.
Abbiamo rilevato la presenza in rete di molti annunci falsi; prendi visione dei nostri consigli per riconoscere i tentativi di truffa sulla pag...