Iot Cybersecurity Analyst_Treviso Treviso

Iot Cybersecurity Analyst_Treviso
Treviso
Veneto, Treviso

Il mio cliente è una Multinazionale con più di 1. 000 dipendenti, Leader mondiale nella progettazione, industrializzazione e costruzione di strumenti diagnostici multimarca.

In questo momento sono alla ricerca di un/a Cybersecurity Analyst da inserire all'interno del loro Plan in Provincia di Treviso.

L'obiettivo generale della figura è di contribuire a migliorare la resilienza di dispositivi IoT e relativi servizi sviluppati dal cliente nel settore della diagnosi automotive e soluzioni per l'autoriparazione.

Nel dettaglio il candidato dovrà contribuire: alle analisi del rischio cyber durate tutto il ciclo di vita delle soluzioni; alla definizione delle misure di sicurezza nella fase di progettazione; alle analisi che assicurano la soddisfazione dei requisiti cogenti della normativa di settore, e. G. , GDPR, RED e CRA.

al monitoring e mitigazione delle vulnerabilità; ai processi di incident response; al miglioramento dei processi che assicurano la resilienza informatica dei prodotti e servizi.

Sarà responsabilità del candidato/a: modellare le minacce ed analizzarne il rischio associato (threat modeling & risk analysis); esplicitare i requisiti di sicurezza di dispositivi IoT e relativi servizi; definire e mantenere policy e standard interni di sicurezza informatica applicativa; collaborare attivamente al monitoring e mitigazione delle vulnerabilità dei prodotti e servizi aziendali; collaborare attivamente con il product security incident response team; produrre relazioni di informatica forense o simili; produrre assessment della sicurezza informatica dei prodotti e servizi sulla base di standard interni ed internazionali; condurre audit interi dei processi di sviluppo prodotto; contribuire e supportare l'iniziativa di sicurezza di prodotto aziendale Titolo di studio: laurea con specializzazione in cybersecurity, ingegneria informatica o altre dell'informazione o laurea in informatica; Conoscenze/capacità: conoscenza approfondita delle tecnologie, delle architetture e dei protocolli IoT; comprovata conoscenza delle pratiche di SSDLC; comprovata conoscenza dello scenario di minaccia di sicurezza informatica e familiarità con i principali cataloghi di vulnerabilità note, e. G. , CVE, CWE, etc.

; comprovata conoscenza delle tecniche di threat modelling e risk analysis; comprovata conoscenza delle norme GDPR, RED, NIS2 e CRA; comprovata conoscenza dei progetti OWASP, in particolare degli standard ASVS e MASV comprovata conoscenza della famiglia di standar ISO/IEC 2700 (opzionale) conoscenza degli standard europei ETSI EN 303 646 e della serie EN 18031 (opzionale) familiarità con la piattaforma Veracode.

Esperienza: 3+ anni di esperienza in ruolo comparabile o esperienza nello sviluppo software di sistemi IoT e/o applicazioni web e/o mobile.

Lingue: buona conoscenza della lingua inglese, soprattutto nella lettura e redazione di documentazione tecnica Sede di lavoro: Treviso Sud