CYS - Cybersecurity Researcher - TP

Job description

Job Description: Leonardo S.p.A. è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’ Area Cyber & Security Solutions , stiamo ricercando un/a Cybersecurity Researcher nel Laboratorio Digital per la nostra sede di Roma Laurentina. La persona si occuperà delle seguenti attività: Condurre attività di ricerca e sviluppo avanzata su cellular/baseband (5G/6G), SATCOM, Wi-Fi, Zigbee, LoRa, NB-IoT , Bluetooth ed in generale su Radio Frequency (RF) security (attacchi, analisi di vulnerabilità, meccanismi di difesa). Integrazione di soluzioni di sicurezza RF all'interno di prodotti e servizi. Sviluppo di prototipi di protocolli RF tramite tecnologie Software Defined Radio (SDR), finalizzati ad applicazioni di Cyber ElectroMagnetic Activities (CEMA). Lavorare su progetti di ricerca e sviluppo garantendo il rispetto delle tempistiche, della qualità dei risultati e degli obiettivi prefissati. Lavorare a stretto contatto con altre funzioni aziendali (e.g. Product Development, Product Management, Engineering, Innovation, Marketing, Strategy e Sales) garantendo l’allineamento delle attività del laboratorio con le necessità, iniziative ed obiettivi della divisione aziendale. Titolo di studio: Preferibilmente Ph.D. (dottorato) in Ingegneria delle Telecomunicazioni, Ingegneria Elettronica, Ingegneria Informatica, o Laurea Magistrale nelle stesse discipline con comprovata esperienza nel dominio Security & Privacy. Seniority: Pluriennale esperienza in ruoli simili (almeno 2-5 anni nella posizione), con una comprovata capacità di gestione di progetti di ricerca e sviluppo in ambito cybersecurity. Conoscenze e competenze tecniche: Solida conoscenza di crittografia applicata (simmetrica, asimmetrica, hashing functions, protocolli di scambio e negoziazioni di chiavi). Esperienza comprovata nell’analisi e progettazione di protocolli di sicurezza per IoT ed edge. Conoscenza approfondita di strumenti per l’analisi offensiva e difensiva dei protocolli wireless. Capacità di utilizzo di tool per l’analisi formale di protocolli, e tecniche di penetration testing. Conoscenza delle tecnologie wireless (WiFi, Bluetooth, Zigbee, LoRa, NB-IoT, ecc.) e delle loro vulnerabilità di sicurezza. Esperienza base con SDR per attività di ricerca sperimentale. Analizzare e valutare le tecnologie wireless utilizzate in ambienti IoT ed edge. Competenze di analisi del traffico e reverse engineering di protocolli di sicurezza wireless black e white box. Competenze nella progettazione, implementazione e programmazione di transceiver RF su piattaforme SDR, con sviluppo in Python, C/C++ e su framework GNU Radio. Competenze comportamentali: Eccellenti capacità di analisi, pensiero critico e Problem Solving, con un approccio orientato ai risultati. Ottime capacità comunicative, in grado di interagire efficacemente con i membri del proprio team, con gruppi interfunzionali o stakeholder esterni. Sono particolarmente apprezzate abilità, tecniche ed esperienze nel public speaking. Il candidato deve avere capacità relazionali, gestione del tempo e delle priorità, attitudine al team-working, adattabilità, empatia, gestione dello stress, auto-motivazione. Conoscenze linguistiche: Inglese (C1 – reading, writing, listening, speaking) Competenze informatiche: Controllo di versione: Git, GitHub/GitLab. Machine Learning e AI: scikit-learn, TensorFlow, PyTorch (se utilizzati). Programmazione Avanzata (C, C++, Rust, Python, MATLAB …). Virtualizzazione e containerizzazione: Docker, Kubernetes, ambienti virtuali Python, Conda. Altro (es. Disponibilità a trasferte, Certificazioni specifiche…): GIAC Assessing and Auditing Wireless Networks (GAWN), OffSec Wireless Professional (OSWP), OffSec Certified Professional (OSCP). Pubblicazioni a conferenze e riviste internazionali sul dominio Security & Privacy / Wireless Security Master o PhD. in ambito Cybersecurity /Wireless Security Partecipazione attiva ad attività di community tecnologiche su territorio nazionale ed internazionale Coinvolgimento, valorizzazione delle competenze , cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità . Cosa offriamo? Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti; Modalità di lavoro: Ibrida; Categoria contrattuale: Impiegato; Tipologia contrattuale: tempo indeterminato; Tredicesima mensilità; Premialità legata ai risultati di Business; Buoni Welfare dal valore di 250 euro annui; Mensa aziendale; Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill; Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze. L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente. Aspettiamo la tua candidatura : inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro. Come funziona il processo di selezione? A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo. Seniority: Expert Primary Location: IT - Roma - Via Laurentina Contract Type: Permanent Total Base Pay Range: 36k-59k Hybrid Working: Hybrid