Security Engineer

Brain IT seleziona n. 2 candidati come : Security Engineer

Ricerca di risorse IAM (Identity & Access Management) da inserire in contesti Application Management (AM)

Requisiti :
Competenze Tecniche IAM
Esperienza su uno o più prodotti IAM enterprise di mercato

Competenze Funzionali e tecniche
Conoscenza dei processi IAM
Processi di provisioning e deprovisioning
Access Governance / Role Management / Segregation of Duties (SoD)
Processi di compliance e audit IAM

Gradite Competenze di System Integration
Analisi e integrazione tra sistemi

Disponibilità Richiesta :
Disponibilità full-time
Reperibilità

Completano il profilo: ottime capacità di relazione e di comunicazione, attitudine al team-working, spiccate capacità di analisi, predisposizione al problem solving.

E‘ gradita laurea Specialistica in Informatica, Ingegneria Informatica

Sede : Attività in remoto

Contratto : annuale rinnovabile

Lingua : Italiano

Mappa

41.921619412.5107822

Altri annunci di lavoro pubblicati da questa azienda

OT Security Consultant – Junior/Mid (Mid-Low Seniority)

Brain It seleziona n. 2 vOT Security Consultant – Junior/Mid (Mid-Low Seniority) Competenze richieste•    Conoscenza di base del networking (TCP/IP, VLAN, subnetting) •    Esperienza in ambito OT cybersecurity •    Conoscenza di almeno una piattaforma tra Claroty e Nozomi •    Capacità di analisi di incidenti di sicurezza •    Interesse per il mondo industriale e OT  Conoscenze gradite : •    Conoscenza base di: o    Purdue Model o    Protocolli industriali (Modbus, OPC, Profinet, ecc.) •    Esperienza in SOC o attività di monitoring •    Certificazioni entry-level in cybersecurity Competenze richieste•    Conoscenza di base del networking (TCP/IP, VLAN, subnetting) •    Esperienza in ambito OT cybersecurity •    Conoscenza di almeno una piattaforma tra Claroty e Nozomi •    Capacità di analisi di incidenti di sicurezza •    Interesse per il mondo industriale e OT  Nice to have•    Conoscenza base di: o    Purdue Model o    Protocolli industriali (Modbus, OPC, Profinet, ecc.) •    Esperienza in SOC o attività di monitoring •    Certificazioni entry-level in cybersecurity

...
11/08/2026

Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)

Brain IT srl seleziona figure : Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)Seniority : 0–3 anni di esperienza in ambito automotive, embedded o cybersecurityConoscenza base di:• ISO/SAE 21434• UNECE R155 e concetti di CSMS• Automotive Cybersecurity Lifecycle• Comprensione base di TARA e risk assessment• Conoscenza dei protocolli automotive:• CAN, CAN-FD, LIN• UDS (ISO 14229)• Automotive Ethernet (concetti base)• Conoscenza di architetture ECU e ciclo di sviluppo (V-Model)• Conoscenze base di cybersecurity:• Principi di sicurezza (confidenzialità, integrità, autenticazione)• Crittografia (AES, RSA – concetti base)• Hashing e MAC (SHA, CMAC, HMAC)• PKI, certificati digitali e secure communication (TLS – concetti base)• Comprensione delle principali minacce automotive (DoS, spoofing, replay, fuzzing)• Familiarità con tool di testing automotive (Vector o equivalenti)• Conoscenza base di Linux e networking• Capacità base di scripting (Python, Bash o CAPL) Conoscenze gradite :• Esperienza con fuzz testing o penetration testing• Conoscenza base di AUTOSAR e architetture ECU• Familiarità con tool di test management (es. Polarion, Azure DevOps)• Esperienza con tool e librerie automotive (Vector, can-utils, python-can, ecc.)• Esperienza in ambienti di simulazione ECU• Certificazioni entry-level cybersecurity 

...
10/08/2026

Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)

Brain IT srl seleziona figure : Automotive Cybersecurity Consultant – ECU Lifecycle, Testing & Compliance (Junior/Mid Seniority)Seniority : 0–3 anni di esperienza in ambito automotive, embedded o cybersecurityConoscenza base di:•    ISO/SAE 21434•    UNECE R155 e concetti di CSMS•    Automotive Cybersecurity Lifecycle•    Comprensione base di TARA e risk assessment•    Conoscenza dei protocolli automotive:•    CAN, CAN-FD, LIN•    UDS (ISO 14229)•    Automotive Ethernet (concetti base)•    Conoscenza di architetture ECU e ciclo di sviluppo (V-Model)•    Conoscenze base di cybersecurity:•    Principi di sicurezza (confidenzialità, integrità, autenticazione)•    Crittografia (AES, RSA – concetti base)•    Hashing e MAC (SHA, CMAC, HMAC)•    PKI, certificati digitali e secure communication (TLS – concetti base)•    Comprensione delle principali minacce automotive (DoS, spoofing, replay, fuzzing)•    Familiarità con tool di testing automotive (Vector o equivalenti)•    Conoscenza base di Linux e networking•    Capacità base di scripting (Python, Bash o CAPL) Conoscenze gradite : •    Esperienza con fuzz testing o penetration testing•    Conoscenza base di AUTOSAR e architetture ECU•    Familiarità con tool di test management (es. Polarion, Azure DevOps)•    Esperienza con tool e librerie automotive (Vector, can-utils, python-can, ecc.)•    Esperienza in ambienti di simulazione ECU•    Certificazioni entry-level cybersecurity

...
10/08/2026

Security Devops

Brain IT srl seleziona n.1 figura Security DevopsÈ necessario valutare attentamente quali competenze, esperienze e qualifiche per avere successo in questo ruolo prima di candidarsi.Attività Sec (DevSecOps) Governance, Secure Software Development e Architetture CloudPrincipali responsabilitàFornire  supporto ad attività di progettazione e ottimizzazione del processo DevSecOps, con integrazione di controlli automatici di sicurezza (SAST, SCA, IaC scanning, security gate) e l'adozione di pratiche di secure coding in conformità alle direttive AGID per tutto il ciclo di vita applicativo. Attività di supporto alla progettazione e governo di architetture cloud scalabili e sicure, con definizione dell'architettura end-to-end (infrastruttura e servizi applicativi) e integrazione dei principi di sicurezza nei processi di sviluppo (sviluppo di modelli delle minacce – Threat Model).Monitoraggio continuo della postura di sicurezza e la gestione del processo di Vulnerability Management lungo l'intero ciclo di vita applicativo,Amministrazione della piattaforma Azure DevOps  e ingegnerizzazione dei processi di Continuous Integration e Continuous Deployment (CI/CD) per l'automazione dei rilasci software, dallo sviluppo fino al primo deploy in produzione. Supporto sistemistico e applicativo (tramite piattaforma ServiceNow), comprensivo di troubleshooting sulle pipeline, configurazioni ambientali e supporto operativo all'esecuzione dei piani di Change. Fornire supporto alle decisioni tecniche e strategiche del cliente, mediante valutazione di soluzioni e proposte di fornitori in ambito servizi cloud, gestione del dato e soluzioni di sicurezza (DevSecOps toolchain, threat intelligence, vulnerability management, data security ecc.).Conduzione di analisi comparative e verifiche tecniche sui prodotti proposti. Coordinamento Proof of Value (PoV) Garantire il coordinamento delle PoV con i diversi fornitori, attraverso la definizione di requisiti, casi d'uso, criteri di valutazione e risultati attesi, il monitoraggio dell'esecuzione tecnica e la valutazione dell'efficacia delle soluzioni rispetto ai bisogni dell'amministrazione. Produzione di documentazione tecnica e reportistica Produzione relazioni tecniche e strumenti di reporting, inclusi cruscotti direzionali, a supporto del monitoraggio dei livelli di rischio e dei processi decisionali, con raccomandazioni basate su valutazioni tecniche, economiche e di sicurezza. Conoscena strumenti/integrazioni quali : Azure/ Azure DevOps/ GitHub Advanced Security/ Defender for Cloud. Microsoft Defender for Cloud, GitHub Advanced Security for Azure DevOps e SonarQubeSi prega di inserire autorizzazione al trattamento dei dati personali (ai sensi degli artt. 12, 13 e 14 del Regolamento EU 2016/679)Il presente annuncio è rivolto ad entrambi i sessi, ai sensi delle leggi 903/77 e 125/91, e a persone di tutte le età e tutte le nazionalità, ai sensi dei decreti legislativi 215/03 e 216/03. Tale annuncio è, inoltre, rivolto a tutti i facenti parte di Categorie Protette, legge 68/99.

...
28/07/2026

Security Engineer

Brain IT seleziona n. 2 candidati come : Security EngineerRicerca di risorse IAM (Identity & Access Management) da inserire in contesti Application Management (AM)  Requisiti:Competenze Tecniche IAMEsperienza su uno o più prodotti IAM enterprise di mercatoCompetenze Funzionali e tecnicheConoscenza dei processi IAMProcessi di provisioning e deprovisioningAccess Governance / Role Management / Segregation of Duties (SoD)Processi di compliance e audit IAM Gradite Competenze di System IntegrationAnalisi e integrazione tra sistemi Disponibilità Richiesta: Disponibilità full-timeReperibilitàCompletano il profilo: ottime capacità di relazione e di comunicazione, attitudine al team-working, spiccate capacità di analisi, predisposizione al problem solving.E' gradita laurea Specialistica in Informatica, Ingegneria InformaticaSede: Attività in remotoContratto: annuale rinnovabileLingua: Italiano 

...
28/07/2026