Other job ads posted by this Company
OT Security Consultant – Junior/Mid (Mid-Low Seniority)
Brain It seleziona n. 2 vOT Security Consultant – Junior/Mid (Mid-Low Seniority) Competenze richieste• Conoscenza di base del networking (TCP/IP, VLAN, subnetting) • Esperienza in ambito OT cybersecurity • Conoscenza di almeno una piattaforma tra Claroty e Nozomi • Capacità di analisi di incidenti di sicurezza • Interesse per il mondo industriale e OT Conoscenze gradite : • Conoscenza base di: o Purdue Model o Protocolli industriali (Modbus, OPC, Profinet, ecc.) • Esperienza in SOC o attività di monitoring • Certificazioni entry-level in cybersecurity Competenze richieste• Conoscenza di base del networking (TCP/IP, VLAN, subnetting) • Esperienza in ambito OT cybersecurity • Conoscenza di almeno una piattaforma tra Claroty e Nozomi • Capacità di analisi di incidenti di sicurezza • Interesse per il mondo industriale e OT Nice to have• Conoscenza base di: o Purdue Model o Protocolli industriali (Modbus, OPC, Profinet, ecc.) • Esperienza in SOC o attività di monitoring • Certificazioni entry-level in cybersecurity
...
11/08/2026
Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)
Brain IT srl seleziona figure : Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)Seniority : 0–3 anni di esperienza in ambito automotive, embedded o cybersecurityConoscenza base di:• ISO/SAE 21434• UNECE R155 e concetti di CSMS• Automotive Cybersecurity Lifecycle• Comprensione base di TARA e risk assessment• Conoscenza dei protocolli automotive:• CAN, CAN-FD, LIN• UDS (ISO 14229)• Automotive Ethernet (concetti base)• Conoscenza di architetture ECU e ciclo di sviluppo (V-Model)• Conoscenze base di cybersecurity:• Principi di sicurezza (confidenzialità, integrità, autenticazione)• Crittografia (AES, RSA – concetti base)• Hashing e MAC (SHA, CMAC, HMAC)• PKI, certificati digitali e secure communication (TLS – concetti base)• Comprensione delle principali minacce automotive (DoS, spoofing, replay, fuzzing)• Familiarità con tool di testing automotive (Vector o equivalenti)• Conoscenza base di Linux e networking• Capacità base di scripting (Python, Bash o CAPL) Conoscenze gradite :• Esperienza con fuzz testing o penetration testing• Conoscenza base di AUTOSAR e architetture ECU• Familiarità con tool di test management (es. Polarion, Azure DevOps)• Esperienza con tool e librerie automotive (Vector, can-utils, python-can, ecc.)• Esperienza in ambienti di simulazione ECU• Certificazioni entry-level cybersecurity
...
10/08/2026
Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)
Brain IT srl seleziona figure : Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)Seniority : 0–3 anni di esperienza in ambito automotive, embedded o cybersecurityConoscenza base di:• ISO/SAE 21434• UNECE R155 e concetti di CSMS• Automotive Cybersecurity Lifecycle• Comprensione base di TARA e risk assessment• Conoscenza dei protocolli automotive:• CAN, CAN-FD, LIN• UDS (ISO 14229)• Automotive Ethernet (concetti base)• Conoscenza di architetture ECU e ciclo di sviluppo (V-Model)• Conoscenze base di cybersecurity:• Principi di sicurezza (confidenzialità, integrità, autenticazione)• Crittografia (AES, RSA – concetti base)• Hashing e MAC (SHA, CMAC, HMAC)• PKI, certificati digitali e secure communication (TLS – concetti base)• Comprensione delle principali minacce automotive (DoS, spoofing, replay, fuzzing)• Familiarità con tool di testing automotive (Vector o equivalenti)• Conoscenza base di Linux e networking• Capacità base di scripting (Python, Bash o CAPL) Conoscenze gradite : • Esperienza con fuzz testing o penetration testing• Conoscenza base di AUTOSAR e architetture ECU• Familiarità con tool di test management (es. Polarion, Azure DevOps)• Esperienza con tool e librerie automotive (Vector, can-utils, python-can, ecc.)• Esperienza in ambienti di simulazione ECU• Certificazioni entry-level cybersecurity
...
10/08/2026
Security Devops
Brain IT srl seleziona n.1 figura Security DevopsÈ necessario valutare attentamente quali competenze, esperienze e qualifiche per avere successo in questo ruolo prima di candidarsi.Attività Sec (DevSecOps) Governance, Secure Software Development e Architetture CloudPrincipali responsabilitàFornire supporto ad attività di progettazione e ottimizzazione del processo DevSecOps, con integrazione di controlli automatici di sicurezza (SAST, SCA, IaC scanning, security gate) e l'adozione di pratiche di secure coding in conformità alle direttive AGID per tutto il ciclo di vita applicativo. Attività di supporto alla progettazione e governo di architetture cloud scalabili e sicure, con definizione dell'architettura end-to-end (infrastruttura e servizi applicativi) e integrazione dei principi di sicurezza nei processi di sviluppo (sviluppo di modelli delle minacce – Threat Model).Monitoraggio continuo della postura di sicurezza e la gestione del processo di Vulnerability Management lungo l'intero ciclo di vita applicativo,Amministrazione della piattaforma Azure DevOps e ingegnerizzazione dei processi di Continuous Integration e Continuous Deployment (CI/CD) per l'automazione dei rilasci software, dallo sviluppo fino al primo deploy in produzione. Supporto sistemistico e applicativo (tramite piattaforma ServiceNow), comprensivo di troubleshooting sulle pipeline, configurazioni ambientali e supporto operativo all'esecuzione dei piani di Change. Fornire supporto alle decisioni tecniche e strategiche del cliente, mediante valutazione di soluzioni e proposte di fornitori in ambito servizi cloud, gestione del dato e soluzioni di sicurezza (DevSecOps toolchain, threat intelligence, vulnerability management, data security ecc.).Conduzione di analisi comparative e verifiche tecniche sui prodotti proposti. Coordinamento Proof of Value (PoV) Garantire il coordinamento delle PoV con i diversi fornitori, attraverso la definizione di requisiti, casi d'uso, criteri di valutazione e risultati attesi, il monitoraggio dell'esecuzione tecnica e la valutazione dell'efficacia delle soluzioni rispetto ai bisogni dell'amministrazione. Produzione di documentazione tecnica e reportistica Produzione relazioni tecniche e strumenti di reporting, inclusi cruscotti direzionali, a supporto del monitoraggio dei livelli di rischio e dei processi decisionali, con raccomandazioni basate su valutazioni tecniche, economiche e di sicurezza. Conoscena strumenti/integrazioni quali : Azure/ Azure DevOps/ GitHub Advanced Security/ Defender for Cloud. Microsoft Defender for Cloud, GitHub Advanced Security for Azure DevOps e SonarQubeSi prega di inserire autorizzazione al trattamento dei dati personali (ai sensi degli artt. 12, 13 e 14 del Regolamento EU 2016/679)Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. Tale annuncio è, inoltre, rivolto a tutti i facenti parte di Categorie Protette, legge 68/99.
...
28/07/2026
Security Engineer
Brain IT seleziona n. 2 candidati come : Security EngineerRicerca di risorse IAM (Identity & Access Management) da inserire in contesti Application Management (AM) Requisiti :Competenze Tecniche IAMEsperienza su uno o più prodotti IAM enterprise di mercatoCompetenze Funzionali e tecniche Conoscenza dei processi IAMProcessi di provisioning e deprovisioningAccess Governance / Role Management / Segregation of Duties (SoD)Processi di compliance e audit IAM Gradite Competenze di System IntegrationAnalisi e integrazione tra sistemi Disponibilità Richiesta : Disponibilità full-timeReperibilitàCompletano il profilo: ottime capacità di relazione e di comunicazione, attitudine al team-working, spiccate capacità di analisi, predisposizione al problem solving.E' gradita laurea Specialistica in Informatica, Ingegneria InformaticaSede : Attività in remotoContratto : annuale rinnovabileLingua : Italiano
...
28/07/2026
