Iot Product Security Architect...

Questa posizione è in Bip Italia

Il processo di selezione sarà interamente gestito Bip Italia.

IoT Product Security Architect

Implementare tecnologie innovative e integrarle sui sistemi dei clienti, ma anche trovare nuovi modi di adattarle alle loro esigenze: questo è il mio lavoro ideale!

Responsibilities

• Eseguire attività di security assessment su dispositivi IoT ed embedded sviluppati dai team di engineering, identificando vulnerabilità e aree di miglioramento.
• Condurre analisi di sicurezza di firmware, protocolli di comunicazione e componenti software/hardware dei dispositivi.
• Effettuare attività di penetration testing su sistemi embedded e dispositivi connessi, validando l'efficacia delle misure di sicurezza implementate.
• Svolgere attività di threat modelling per identificare superfici di attacco, scenari di minaccia e possibili vettori di compromissione.
• Definire e validare requisiti di sicurezza Secure by Design durante le diverse fasi del ciclo di vita del prodotto.
• Eseguire review architetturali di soluzioni IoT, valutando la sicurezza delle comunicazioni, delle integrazioni cloud e dei meccanismi di autenticazione e aggiornamento.
• Supportare i team di sviluppo nella remediation delle vulnerabilità individuate e nell'adozione delle migliori pratiche di sicurezza.
• Definire metodologie, linee guida e standard di sicurezza applicabili ai prodotti IoT dell'organizzazione.
• Valutare la conformità delle soluzioni rispetto a framework e standard di riferimento.
• Redigere report tecnici e presentare risultati, rischi e raccomandazioni ai diversi stakeholder tecnici e di business.

Qualifications

• Laurea triennale e/o specialistica in Ingegneria Informatica o Informatica / Laurea STEM.
• Almeno 5 anni di esperienza in ambito Cybersecurity.
• Esperienza nella sicurezza di dispositivi IoT ed embedded, con competenze sia architetturali sia operative in ambito offensive security.
• Conoscenza delle architetture IoT, dei protocolli di comunicazione e dei principali meccanismi di sicurezza applicati a dispositivi connessi, firmware e integrazioni cloud.
• Esperienza pratica in firmware analysis, protocol analysis e penetration testing su sistemi embedded.
• Familiarità con interfacce e protocolli quali JTAG, BLE, WiFi, MQTT.
• Competenze di threat modelling e security assessment: identificazione delle superfici di attacco, valutazione dei rischi e definizione di requisiti Secure by Design.
• Conoscenza di framework e standard di riferimento quali IEC 62443, ETSI EN 303 645, NIST IoT Guidance.
• Ottima conoscenza della lingua inglese.

Preferred Qualifications

• Certificazione professionale di sicurezza: OSCP, OSCE3/OSEP, GIAC GPEN, GIAC GXPN, GIAC GICSP, ISA/IEC 62443 Cybersecurity Fundamentals Specialist, CISSP o CISM, Microsoft Cloud and AI Security Engineer Associate (SC-500).

Benefits

• Non sarai mai un numero, anche se i numeri (binari) per noi contano.
• Le vulnerabilità sono un problema, ma solo quelle dei nostri clienti. Le cercheremo di superarle con il gioco di squadra!
• La sfida non sarà superare la giornata, ma affronterai una sfida ogni giorno.
• La crescita in BIP CyberSec prevede un piano di formazione continuo con l’obiettivo di sviluppare nuove competenze e conoscenze in ambito cybersecurity, anche attraverso il conseguimento delle più importanti certificazioni di settore.