L'Azienda Il nostro cliente è un noto gruppo che progetta, produce e commercializza strumenti elettronici IoT e soluzioni di automazione innovative per piccoli impianti e macchinari. Con oltre 40 anni di know-how nell'industria di processo, il gruppo produce più di 1,8 milioni di strumenti all'anno e impiega circa 300 persone in tutto il mondo. L'azienda raggiunge i propri clienti in oltre 50 paesi attraverso filiali, agenti e distributori, e gestisce due unità produttive situate a rispettivamente in provincia di Pavia e in Brasile.Descrizione del ruoloSiamo alla ricerca di un Cyber Security Engineer per potenziamento della sede pavese.Ricerchiamo una figura che desidera svilupparsi in un ruolo capace di coniugare la cybersecurity IT e la sicurezza di prodotto. La risorsa sarà affiancata dall'IT Manager e dai team di R&D, assumendo gradualmente la gestione delle attività di cybersecurity sia sull'infrastruttura aziendale sia sui prodotti connessi.Ambito IT: La figura fornirà supporto all'IT Manager in attività quali monitoraggio della cybersecurity, analisi delle vulnerabilità, configurazione sicura dei sistemi, valutazione dei rischi, miglioramento delle procedure interne e iniziative di sensibilizzazione degli utenti (security awareness).Ambito di Prodotto: La figura collaborerà con gli ingegneri HW, FW e SW per comprendere i requisiti di sicurezza informatica derivanti da normative e standard — come RED Delegated Act, Cyber Resilience Act, IEC 62443 e relative best practice — e tradurli in linee guida pratiche per lo sviluppo di nuovi prodotti. Nel tempo, la risorsa contribuirà anche al monitoraggio delle vulnerabilità e delle criticità relative ai prodotti già installati sul campo, supportando l'analisi d'impatto, la pianificazione delle mitigazioni e la documentazione delle misure di sicurezza del prodotto.RequisitiConoscenza da base a solida dei principi di cybersecurity, con il desiderio di approfondire sia la sicurezza delle infrastrutture IT sia quella di prodotto.Familiarità con alcune delle seguenti aree: sicurezza di rete, endpoint protection, controllo degli accessi, configurazione sicura, gestione delle vulnerabilità, analisi del rischio o monitoraggio della sicurezza.Interesse per la sicurezza dei prodotti per sistemi embedded, dispositivi IoT, prodotti per l'automazione industriale o controller connessi; un'esperienza precedente in queste aree costituisce un titolo preferenziale ma non obbligatorio.Comprensione di base dei concetti di security-by-design e di meccanismi quali autenticazione, aggiornamento sicuro del firmware (secure firmware update), crittografia, logging e gestione sicura del ciclo di vita del prodotto.Disponibilità ad apprendere come tradurre i requisiti normativi e gli standard — quali RED Delegated Act, Cyber Resilience Act, IEC 62443, ISO 27001, NIS2 e relative best practice — in linee guida operative per i team di sviluppo HW, FW e SW.Capacità di analizzare informazioni tecniche, individuare vulnerabilità o criticità e contribuire all'analisi d'impatto, alle azioni di mitigazione e alla documentazione interna.Buone doti comunicative e attitudine a lavorare in modo collaborativo e pragmatico con gli stakeholder dei reparti IT, R&D, HW, FW, SW, Qualità e Compliance.Forte mente analitica, curiosità, attenzione ai dettagli e motivazione a crescere in un ruolo trasversale di cybersecurity.Laurea in Informatica, Ingegneria, Sicurezza delle Informazioni, Cybersecurity o ambito affine, oppure un'esperienza pratica equivalente.Buona conoscenza della lingua inglese.Cosa offriamoL'opportunità di crescere in un ruolo strategico di cybersecurity al crocevia tra infrastruttura IT, prodotti industriali e conformità normativa.Collaborazione diretta con professionisti esperti in ambito IT, HW, FW, SW, Qualità e Compliance.Progressivo coinvolgimento negli standard di cybersecurity, nei requisiti di sicurezza del prodotto e in casi d'uso industriali reali.Un ambiente di lavoro pragmatico e collaborativo, in cui si danno valore alla curiosità, all'attitudine all'apprendimento e all'iniziativa.Budget in un range 30-45.000€, da definire realmente in base alle competenze tecniche della figura e valutate in un colloquio di stampo più tecnicoCCNL Metalmeccanico industria, con superminimo assorbibileWelfare 250€Ticket 8€ tutti i giorniApproccio di lavoro ibrido con possibilità di 2/3 giorni di smart-working a settimana a seconda delle esigenze progettuali e delle attività.

Sourced from LinkedIn. Relocantly aggregates public job postings; apply on the original site.

Cyber Security Engineer | Provincia di Pavia | 50% SW