10/09/2026

Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)

Italy, Lazio, Roma -
BRAIN-IT S.r.L.

Job description

Brain IT srl seleziona figure : Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)

Seniority : 0–3 anni di esperienza in ambito automotive, embedded o cybersecurity

Conoscenza base di:
• ISO/SAE 21434
• UNECE R155 e concetti di CSMS
• Automotive Cybersecurity Lifecycle
• Comprensione base di TARA e risk assessment
• Conoscenza dei protocolli automotive:
• CAN, CAN-FD, LIN
• UDS (ISO 14229)
• Automotive Ethernet (concetti base)
• Conoscenza di architetture ECU e ciclo di sviluppo (V-Model)
• Conoscenze base di cybersecurity:
• Principi di sicurezza (confidenzialità, integrità, autenticazione)
• Crittografia (AES, RSA – concetti base)
• Hashing e MAC (SHA, CMAC, HMAC)
• PKI, certificati digitali e secure communication (TLS – concetti base)
• Comprensione delle principali minacce automotive (DoS, spoofing, replay, fuzzing)
• Familiarità con tool di testing automotive (Vector o equivalenti)
• Conoscenza base di Linux e networking
• Capacità base di scripting (Python, Bash o CAPL)

Conoscenze gradite :

• Esperienza con fuzz testing o penetration testing
• Conoscenza base di AUTOSAR e architetture ECU
• Familiarità con tool di test management (es. Polarion, Azure DevOps)
• Esperienza con tool e librerie automotive (Vector, can-utils, python-can, ecc.)
• Esperienza in ambienti di simulazione ECU
• Certificazioni entry-level cybersecurity


View details

Automotive Industry
IT / Technology
No
12 mesi
Freelance

Map

Other job ads posted by this Company


image

System Engineer

Italy, Lazio, Roma

Brain IT seleziona n. 2 candidati come ; System EngineerRicerca di System Engineer Senior con esperienza in System Integration, automazione e sviluppo di script principalmente in Python. La risorsa opererà in contesti DevSecOps, occupandosi dell'integrazione, gestione e automazione di strumenti di scansione SAST, DAST e SCA, integrandoli nei processi CI/CD.Skill minimi:Almeno 4 anni di esperienza in System Engineering/System Integration.Ottima conoscenza di Python e API REST.Conoscenza di CI/CD (Jenkins, GitLab, Azure DevOps).Esperienza in ambienti Linux.Competenze di troubleshooting applicativo e automazione.Nice to Have:Docker, Kubernetes/OpenShift.Ansible, Terraform.Esperienza su Fortify, IQ Server, WebInspect o strumenti equivalenti.Integrazione con Jira o ServiceNow.Certificazioni DevSecOps o Cybersecurity.Figura orientata all'automazione, con autonomia operativa e capacità di collaborare con team di sviluppo, operation e sicurezza.Contratto : Freelance ( Partita IVA) , tempo determinato , Tempo indeterminatoLingua : Italiano - Livello C1Si prega di inserire autorizzazione al trattamento dei dati personali (ai sensi degli artt. 12, 13 e 14 del Regolamento EU 2016/679).Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. Tale annuncio è, inoltre, rivolto a tutti i facenti parte di Categorie Protette, legge 68/99.

...
10/09/2026


image

Security Engineer

Italy, Lazio, Roma

Brain IT seleziona n. 2 candidati come : Security EngineerRicerca di risorse IAM (Identity & Access Management) da inserire in contesti Application Management (AM)  Requisiti:Competenze Tecniche IAMEsperienza su uno o più prodotti IAM enterprise di mercatoCompetenze Funzionali e tecnicheConoscenza dei processi IAMProcessi di provisioning e deprovisioningAccess Governance / Role Management / Segregation of Duties (SoD)Processi di compliance e audit IAM Gradite Competenze di System IntegrationAnalisi e integrazione tra sistemi Disponibilità Richiesta: Disponibilità full-timeReperibilitàCompletano il profilo: ottime capacità di relazione e di comunicazione, attitudine al team-working, spiccate capacità di analisi, predisposizione al problem solving.E' gradita laurea Specialistica in Informatica, Ingegneria InformaticaSede: Attività in remotoContratto: annuale rinnovabileLingua: Italiano 

...
10/09/2026


image

Security Devops

Italy, Lazio, Roma

Brain IT srl seleziona n.1 figura Security DevopsÈ necessario valutare attentamente quali competenze, esperienze e qualifiche per avere successo in questo ruolo prima di candidarsi.Attività Sec (DevSecOps) Governance, Secure Software Development e Architetture CloudPrincipali responsabilità:Fornire  supporto ad attività di progettazione e ottimizzazione del processo DevSecOps, con integrazione di controlli automatici di sicurezza (SAST, SCA, IaC scanning, security gate) e l'adozione di pratiche di secure coding in conformità alle direttive AGID per tutto il ciclo di vita applicativo. Attività di supporto alla progettazione e governo di architetture cloud scalabili e sicure, con definizione dell'architettura end-to-end (infrastruttura e servizi applicativi) e integrazione dei principi di sicurezza nei processi di sviluppo (sviluppo di modelli delle minacce – Threat Model).Monitoraggio continuo della postura di sicurezza e la gestione del processo di Vulnerability Management lungo l'intero ciclo di vita applicativo,Amministrazione della piattaforma Azure DevOps  e ingegnerizzazione dei processi di Continuous Integration e Continuous Deployment (CI/CD) per l'automazione dei rilasci software, dallo sviluppo fino al primo deploy in produzione. Supporto sistemistico e applicativo (tramite piattaforma ServiceNow), comprensivo di troubleshooting sulle pipeline, configurazioni ambientali e supporto operativo all'esecuzione dei piani di Change. Fornire supporto alle decisioni tecniche e strategiche del cliente, mediante valutazione di soluzioni e proposte di fornitori in ambito servizi cloud, gestione del dato e soluzioni di sicurezza (DevSecOps toolchain, threat intelligence, vulnerability management, data security ecc.).Conduzione di analisi comparative e verifiche tecniche sui prodotti proposti. Coordinamento Proof of Value (PoV) Garantire il coordinamento delle PoV con i diversi fornitori, attraverso la definizione di requisiti, casi d'uso, criteri di valutazione e risultati attesi, il monitoraggio dell'esecuzione tecnica e la valutazione dell'efficacia delle soluzioni rispetto ai bisogni dell'amministrazione. Produzione di documentazione tecnica e reportistica Produzione relazioni tecniche e strumenti di reporting, inclusi cruscotti direzionali, a supporto del monitoraggio dei livelli di rischio e dei processi decisionali, con raccomandazioni basate su valutazioni tecniche, economiche e di sicurezza. Conoscena strumenti/integrazioni quali : Azure/ Azure DevOps/ GitHub Advanced Security/ Defender for Cloud. Microsoft Defender for Cloud, GitHub Advanced Security for Azure DevOps e SonarQubeSi prega di inserire autorizzazione al trattamento dei dati personali (ai sensi degli artt. 12, 13 e 14 del Regolamento EU 2016/679)Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. Tale annuncio è, inoltre, rivolto a tutti i facenti parte di Categorie Protette, legge 68/99.

...
10/09/2026


image

OT Security Consultant – Junior/Mid (Mid-Low Seniority)

Italy, Lazio, Roma

Brain It seleziona n. 2 vOT Security Consultant – Junior/Mid (Mid-Low Seniority) Competenze richieste:•    Conoscenza di base del networking (TCP/IP, VLAN, subnetting) •    Esperienza in ambito OT cybersecurity •    Conoscenza di almeno una piattaforma tra Claroty e Nozomi •    Capacità di analisi di incidenti di sicurezza •    Interesse per il mondo industriale e OT  Conoscenze gradite : •    Conoscenza base di: •    Purdue Model •    Protocolli industriali (Modbus, OPC, Profinet, ecc.) •    Esperienza in SOC o attività di monitoring •    Certificazioni entry-level in cybersecurity Competenze richieste•    Conoscenza di base del networking (TCP/IP, VLAN, subnetting) •    Esperienza in ambito OT cybersecurity •    Conoscenza di almeno una piattaforma tra Claroty e Nozomi •    Capacità di analisi di incidenti di sicurezza •    Interesse per il mondo industriale e OT  Nice to have•    Conoscenza base di: o    Purdue Model o    Protocolli industriali (Modbus, OPC, Profinet, ecc.) •    Esperienza in SOC o attività di monitoring •    Certificazioni entry-level in cybersecurity

...
10/09/2026


image

Programmatore Java Junior

Italy, Lazio, Roma

Brain IT srl seleziona 2 sviluppatori Java JuniorRequisiti richiestiEsperienza minima di 2‑3 anniConoscenza dell'architettura di applicazioni sviluppate a microserviziEsperienza nell'utilizzo del linguaggio JAVA, J2EEEsperienza con alcuni dei principali framework (Spring, Struts, JSF, JPA, Hibernate, Nodejs, Angular)Conoscenza di database relazionali (Oracle, SQL Server, MySQL) e non relazionali (MongoDB)Lavoro in modalità AgileGradita la conoscenza diAws, Azure o GCPApache Camel SedeIn remoto Cosa offriamoRetribuzioni commisurate a seniority e profilo professionale del candidato;Correttezza e integrità: crediamo nell'etica del lavoro, quindi nella condivisione di obiettivi e in un rapporto quanto più possibile autentico con i nostri collaboratori.Come candidarsiSi prega di inserire autorizzazione al trattamento dei dati personali (ai sensi degli artt. 12, 13 e 14 del Regolamento EU 2016/679) Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. Tale annuncio è, inoltre, rivolto a tutti i facenti parte di Categorie Protette, legge 68/99. 

...
10/09/2026