Cybersecurity Testing Engineer

Informazioni sul ruolo

Kiwa, leader nei settori del testing, delle ispezioni e delle certificazioni, ricerca un ingegnere per il laboratorio di Product Certification and Testing. La figura si inserirà nel team dedicato allo sviluppo dei servizi di Cyber Security, occupandosi di valutare la sicurezza di prodotti hardware/software, applicazioni web/mobile e dispositivi IoT/IIoT.

Responsabilità principali

• Eseguire assessment di sicurezza, vulnerability assessment e penetration test su sistemi digitali, prodotti hardware/software, applicazioni web/mobile, infrastrutture di rete e dispositivi IoT/IIoT.
• Analizzare architetture, configurazioni di sicurezza, protocolli di comunicazione e superfici d’attacco.
• Supportare attività di secure code review e analisi statica/dinamica del software.
• Utilizzare strumenti di security testing, vulnerability scanning e traffic analysis per identificare vulnerabilità.
• Redigere report tecnici con evidenze, vulnerabilità rilevate e non conformità.
• Collaborare con auditor e referenti tecnici dei clienti nella gestione di assessment e progetti.
• Contribuire all’aggiornamento continuo delle competenze e allo sviluppo dei servizi di cybersecurity testing.

Profilo richiesto

• Laurea triennale o magistrale in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini.
• Esperienza di 1–3 anni in vulnerability assessment, penetration test, security assessment o secure code review su prodotti hardware/software, applicazioni web/mobile, infrastrutture di rete o dispositivi IoT/IIoT.
• Conoscenza approfondita di protocolli di rete, sistemi operativi, architetture software e configurazioni di sicurezza.
• Interesse per le tematiche di cybersecurity e per le tecnologie IoT/IIoT.

Competenze richieste

• Vulnerability Assessment
• Penetration Testing
• Security Assessment
• Secure Code Review
• Analisi statica e dinamica del software
• Protocolli di rete
• Sistemi operativi
• Architetture software
• Configurazioni di sicurezza
• Tecnologie IoT/IIoT
• Secure Software Development Lifecycle (SSDLC)