Cyber Security Engineer – Automotive

Unisciti al nostro team di Ingegneria della Cybersecurity per definire, integrare e convalidare la sicurezza informatica delle architetture E/E dei veicoli, delle centraline (ECU) e dei sistemi connessi lungo tutto il loro ciclo di vita, in conformità con gli standard ISO/SAE 21434 e UN R155.

Principali Responsabilità

Valutazione dei rischi e architettura di sicurezza

• Eseguire analisi TARA e delle vulnerabilità; definire i trattamenti del rischio, gli obiettivi e i requisiti di cybersecurity.
• Sviluppare concept di cybersecurity e specifiche tecniche, integrando i controlli di sicurezza nelle architetture dei veicoli.

Requisiti e conformità al ciclo di vita

• Definire e mantenere i requisiti di cybersecurity garantendone la tracciabilità end-to-end.
• Supportare la conformità alle norme ISO/SAE 21434 e UN R155 in tutte le fasi: sviluppo, produzione, operatività, manutenzione e dismissione.
• Integrare i requisiti di cybersecurity nei processi produttivi e di assistenza.

Verifica, validazione e automazione

• Sviluppare ed eseguire casi di test di cybersecurity per ECU, veicoli e ambienti di produzione o servizio.
• Supportare l'esecuzione di penetration test e analizzare i fallimenti delle prove.
• Automatizzare l'esecuzione dei test e la reportistica tramite Python e CAPL.

Gestione delle vulnerabilità

• Effettuare analisi delle vulnerabilità, classificazione CVE/CWE e prioritarizzazione dei piani di bonifica basati sul rischio.
• Valutare l'applicabilità delle vulnerabilità ai componenti del veicolo considerando versioni software, esposizione e controlli esistenti.
• Utilizzare strumenti di scansione delle vulnerabilità, analisi delle dipendenze e tracciamento delle remediation.

Coordinamento fornitori ed ingegneria

• Coordinare le attività di cybersecurity tra i team di Ingegneria, Validazione, Project Management e i fornitori esterni.
• Concordare i piani di test dei fornitori, revisionare le evidenze e tracciare le relative azioni correttive.

Requisiti

Formazione ed Esperienza

• Laurea in Ingegneria Informatica, Elettronica, dell'Autoveicolo, Matematica o titolo equivalente (una laurea o specializzazione in Cybersecurity costituisce un plus).
• Almeno 3 anni di esperienza nella cybersecurity o nell'ingegneria automotive.

Sistemi, reti e comunicazioni automotive

• Conoscenza delle architetture E/E, dello sviluppo ECU e della diagnostica veicolare.
• Solida padronanza dei principali bus e stack di comunicazione: CAN, CAN FD, Automotive Ethernet, FlexRay, LIN, XCP, UDS, J1939, TCP/UDP e bus di basso livello (SPI, I2C).

Meccanismi di sicurezza, crittografia e software embedded

• Conoscenza approfondita dei protocolli ed elementi di sicurezza: TLS, IPsec, PKI, KMS, Secure Boot, Secure Storage, OTA secure update, IDS, HSM, TEE, SecOC.
• Padronanza degli algoritmi crittografici (AES, RSA, ECC, SHA-256, ECDSA, CMAC) e della loro implementazione in ambito automotive.
• Esperienza nello sviluppo software embedded low-level, configurazione CPU, debugging e conoscenza di ambiente Android.

Testing, automazione e strumenti

• Esperienza in strategie di test, fuzz test, test di robustezza e supporto ai penetration test a livello ECU, sistema e veicolo.
• Padronanza degli strumenti di analisi e test: CANalyzer, Wireshark, OpenVAS, tool di fuzzing, Polarion e Git.
• Obbligatorio: Forti competenze di scripting in Python e CAPL ed esperienza pratica in ambiente Linux.

Competenze trasversali

• Eccellenti capacità analitiche e di problem-solving.
• Attitudine al lavoro di squadra e ottima capacità di coordinare stakeholder e attività parallele.
• Ottima padronanza della lingua inglese (scritta e parlata).
• Forte passione e curiosità verso le ultime innovazioni tecnologiche e lo stato dell'arte del settore automotive.

Cosa ti offriamo:

• Contratto & Compensation: Assunzione a Tempo Indeterminato, con una RAL indicativa tra €28.000 e €32.000 (commisurata alla tua reale esperienza).
• Crescita Continua: Accesso a laboratori interni all'avanguardia e percorsi di carriera in un settore solido e in forte espansione.
• Pranzo incluso: Servizio mensa gratuito direttamente in sede o Ticket Restaurant.

Sede di lavoro: Napoli, Torino, Milano

Perché scegliere Kineton?

In Kineton troverai un ambiente inclusivo dove le tue idee saranno valorizzate e supportate. Offriamo percorsi di formazione continua, spazi di lavoro progettati per il benessere e la collaborazione.

Il nostro approccio è basato sulla fiducia, sull'eccellenza e sulla crescita condivisa.

Porta il tuo talento in un'azienda che non solo abbraccia l'innovazione, ma la guida.

Sede: Napoli, NA (Italia)

© OpenStreetMap contributors