OT Cyber Security Engineer

Randstad Digital Consulting è una società di consulenza globale nei settori Information Technologies e Engineering, con oltre 25.000 esperti in tutto il mondo. Siamo un'organizzazione che mette al primo posto i talenti, e siamo focalizzati nell’abilitare i nostri clienti nei loro percorsi di trasformazione digitale e nello sviluppare importanti progetti di contenuto tecnologico.

Sei pronto per la tua prossima sfida?

Siamo alla ricerca di un/una

OT Cyber Security Engineer per progetti in ambito embedded systems / railways

Il candidato ideale possiede solide conoscenze tecniche in architetture sicure, crittografia e standard di conformità, abbinate a buone capacità comunicative e di problem-solving.

Responsabilità:

• Progettare e implementare architetture sicure per prodotti embedded e dispositivi di rete.
• Eseguire attività di threat modeling e analisi dei rischi utilizzando framework come STRIDE .
• Redigere manuali di sicurezza per i clienti.
• Applicare e supportare pratiche di secure coding per i linguaggi C/C++ e Python.
• Supportare la configurazione e il hardening di sistemi operativi basati su Linux.
• Contribuire all'esecuzione di vulnerability assessment, penetration test e all'integrazione della sicurezza nelle pipeline CI/CD.
• Garantire la conformità agli standard IEC 62443 (4-1 e 4-2) e ISO 27001 .

Competenze Tecniche:

• Sicurezza di Rete e Comunicazione: protocolli TCP/IP, UDP (MQTT, SFTP, FTPS, HTTPS, NTPS, RTP, DHCP, DNS, ecc.) e implementazione TLS/SSL.
• Crittografia: cifratura simmetrica e asimmetrica (AES, RSA, ECC), gestione delle chiavi, algoritmi di hashing (SHA-2, SHA-3) e HMAC.
• Public Key Infrastructure (PKI) .
• Architettura e Progettazione Sicura: threat modeling, analisi dei rischi, secure boot, integrità del firmware, hardware root of trust.
• Implementazione: hardening di sistemi Linux, configurazione sicura dei servizi (SSH, firewall, ecc.).
• Vulnerability Assessment & Testing: strumenti di analisi statica/dinamica del codice (es. Coverity, BlackDuck), fuzzing, test di sicurezza su interfacce web UI, integrazione della sicurezza in ambito CI/CD.
• Standard e Conformità: IEC 62443, basi di ISO 27001.
• Ottima conoscenza della lingua inglese (scritta e parlata).
• L'esperienza nella sicurezza dei sistemi embedded sarà considerata una skill preferenziale

Cosa Offriamo:

• CCNL Metalmeccanico (Tempo Indeterminato)
• RAL: €40.000 - €46.000, commisurata alla seniority
• Ticket restaurant: 6€ per giorno lavorato
• Welfare bonus
• Servizi di Wellbeing

Sede di lavoro: Piossasco (TO), modalità ibrida 3+2

La ricerca è rivolta ai candidati ambosessi (L.903/77). Ti preghiamo di leggere l'informativa sulla privacy ai sensi dell'art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR).