Cybersecurity Researcher

Le persone e le loro competenze sono il nostro successo e insieme ci poniamo come partner tecnologici dei nostri clienti attraverso servizi e soluzioni. Vogliamo essere artefici, proprio insieme a te, di un ambiente di lavoro innovativo, stimolante e flessibile, attraverso i nostri Valori: People, Knowledge e Innovation. Experis ricerca una risorsa da inserire in qualità di Cybersecurity Researcher La risorsa sarà inserita nel team di Embedded System Warfare Research e si occuperà attività di ricerca sulla cybersecurity di dispositivi Embedded/IoT; sarà inoltre incaricata di realizzare PoC del lavoro svolto e di documentare le attività. Come il tuo contributo farà la differenza, compiti e responsabilità:

• Analisi di sistema per comprenderne la struttura, il funzionamento e il comportamento
• Esame del codice sorgente e identificazione di difetti di sicurezza e vulnerabilità del sistema
• Simulazione di attacchi reali da parte di hacker per scoprire vulnerabilità che potrebbero essere sfruttate da malintenzionati (Penetration Testing)
• Creare Patch: scrivere codici che correggano le vulnerabilità identificate. Questo può includere la correzione di errori logici, la rimozione di codice vulnerabile o l'aggiunta di nuove funzionalità di sicurezza
• Test della Patch: verificare che la patch funzioni correttamente e che non introduca nuove vulnerabilità o problemi di stabilità.
• Monitoraggio Post-Patch: monitorare i sistemi dopo l'applicazione della patch per assicurarsi che non ci siano problemi residui e che la vulnerabilità sia stata effettivamente risolta

• Laurea magistrale in Ingegneria Elettronica /Informatica
• Dottorato o Master di II Livello in Cyber Security
• Conoscenza reverse engineering (architetture X86/ARM)
• Debug basso livello ASM (assembly)/C su dispositivi Embedded
• Esperienza lavorativa su dispositivi embedded radio (LTE, WiFi, LoRa)
• Programmazione Python
• Conoscenza ambiente Linux OS
• Utilizzo strumentazione laboratorio (oscilloscopio, logic analyzer)
• Utilizzo strumentazione di reverse engineering hardware (JTAG, BusPirate, Chipwhisperer)
• Certificazioni ACIP, GREM, ICRE
• Ottima conoscenza della lingua inglese

• Capacità di lavorare in modo collaborativo in un ambiente di ricerca e sviluppo
• Capacità di documentare la ricerca svolta