Product Cybersecurity & Software Engineer

Chi siamo

Siamo un’azienda italiana presente a livello internazionale, specializzata nello sviluppo di soluzioni tecnologiche per la comunicazione visiva. Progettiamo e realizziamo display a LED e LCD-TFT che trovano applicazione principalmente nei settori dei trasporti pubblici, della gestione del traffico e dei servizi per industrie private e pubbliche.

Dal 1977 sviluppiamo soluzioni innovative presenti in oltre 80 Paesi, mantenendo nelle sedi di Seriate (BG) e Brusaporto (BG) la gestione delle principali attività: progettazione meccanica, elettronica e software, produzione meccanica, elettronica, assemblaggio e testing. Un approccio che garantisce rapidità di esecuzione e collaborazione diretta tra funzioni.

Entrare in Aesys significa inserirsi in una realtà solida e dinamica che valorizza le persone e il loro potenziale, con l’opportunità di crescere in un ambiente collaborativo insieme a professionisti/e e giovani talenti.

Ruolo e responsabilità:
All'interno del reparto Sviluppo Software, siamo alla ricerca di un/una Product Cybersecurity & Software Engineer che si occuperà della gestione degli aspetti documentali, normativi e di conformità relativi al ciclo di vita del software dei prodotti aziendali, garantendone la tracciabilità e l'aderenza ai requisiti di cybersecurity, con particolare riferimento al Cyber Resilience Act (CRA) e agli standard di settore.

Completeranno il ruolo attività di manutenzione applicativa e sviluppo di piccole evolutive a supporto dei prodotti aziendali.

Compiti ed attività:
Supportare la verifica di conformità dei prodotti e dei processi di sviluppo rispetto agli standard di Cybersecurity di settore (es. IEC 62443, EU Cyber Resilience Act - CRA).

Redigere, aggiornare e organizzare la documentazione tecnica di sicurezza (piani di cybersecurity, analisi dei rischi, report di conformità, linee guida di hardening).

Curare il tracciamento della Software Bill of Materials (SBOM) sia per i sistemi embedded che per il software di centro, monitorando e documentando le vulnerabilità note (CVE) e la loro risoluzione.

Collaborare alla stesura di linee guida e procedure operative di Secure Software Development Life Cycle.

Partecipare alla preparazione del materiale documentale necessario per audit interni, verifiche di terze parti e certificazioni di prodotto/processo.

Mantenere un raccordo costante con gli sviluppatori (embedded e cloud) per verificare che il codice e l'architettura rispettino le procedure e le specifiche documentate.

Requisiti e Competenze:
Preferibile laurea in Ingegneria Informatica o diploma ITS affine alle tematiche di Cybersecurity.

Rigore metodologico, precisione e predisposizione alla redazione di documentazione tecnica, procedure e analisi di conformità.

Comprensione dei concetti base della sicurezza informatica e interesse per gli standard di settore (es. CRA , IEC 62443, direttiva NIS2).

Capacità di lettura e comprensione di architetture software distribuite (Applicativi di interfaccia/bordo sviluppati in Qt o basati su tecnologie Web su dispositivi Linux/Windows, software di centro e servizi di gestione sviluppati in C# / .NET Core e distribuiti su cloud Microsoft Azure).

Cosa offriamo

Contratto a tempo indeterminato con livello minimo d’ingresso al C3 secondo il CCNL Metalmeccanico Industria.

Fascia di retribuzione annua lorda compresa tra 28.000,00 e 33.000,00 euro, definita in base all’esperienza e alle competenze del candidato/della candidata.

Premio di risultato variabile secondo Accordo di Secondo livello.

Welfare aziendale annuale da CCNL.

Buoni pasto giornalieri.

Possibilità di smart working 1 giorno a settimana secondo policy aziendale.

Aesys promuove un ambiente di lavoro inclusivo e garantiamo pari opportunità a tutte le persone candidate, nel rispetto della normativa vigente.