CYS - Cybersecurity Researcher - TP

Job Description:

Leonardo S.p.A. è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.

Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno dell’Area Cyber & Security Solutions, stiamo ricercando un/a Cybersecurity Researcher nel Laboratorio Digital per la nostra sede di Roma Laurentina.

La persona si occuperà delle seguenti attività:

• Condurre attività di ricerca e sviluppo avanzata su cellular/baseband (5G/6G), SATCOM, Wi-Fi, Zigbee, LoRa, NB-IoT, Bluetooth ed in generale su Radio Frequency (RF) security (attacchi, analisi di vulnerabilità, meccanismi di difesa).

• Integrazione di soluzioni di sicurezza RF all'interno di prodotti e servizi.

• Sviluppo di prototipi di protocolli RF tramite tecnologie Software Defined Radio (SDR), finalizzati ad applicazioni di Cyber ElectroMagnetic Activities (CEMA).

• Lavorare su progetti di ricerca e sviluppo garantendo il rispetto delle tempistiche, della qualità dei risultati e degli obiettivi prefissati.

• Lavorare a stretto contatto con altre funzioni aziendali (e.g. Product Development, Product Management, Engineering, Innovation, Marketing, Strategy e Sales) garantendo l’allineamento delle attività del laboratorio con le necessità, iniziative ed obiettivi della divisione aziendale.

Titolo di studio: Preferibilmente Ph.D. (dottorato) in Ingegneria delle Telecomunicazioni, Ingegneria Elettronica, Ingegneria Informatica, o Laurea Magistrale nelle stesse discipline con comprovata esperienza nel dominio Security & Privacy.

Seniority: Pluriennale esperienza in ruoli simili (almeno 2-5 anni nella posizione), con una comprovata capacità di gestione di progetti di ricerca e sviluppo in ambito cybersecurity.

Conoscenze e competenze tecniche:

• Solida conoscenza di crittografia applicata (simmetrica, asimmetrica, hashing functions, protocolli di scambio e negoziazioni di chiavi).

• Esperienza comprovata nell’analisi e progettazione di protocolli di sicurezza per IoT ed edge.

• Conoscenza approfondita di strumenti per l’analisi offensiva e difensiva dei protocolli wireless.

• Capacità di utilizzo di tool per l’analisi formale di protocolli, e tecniche di penetration testing.

• Conoscenza delle tecnologie wireless (WiFi, Bluetooth, Zigbee, LoRa, NB-IoT, ecc.) e delle loro vulnerabilità di sicurezza.

• Esperienza base con SDR per attività di ricerca sperimentale.

• Analizzare e valutare le tecnologie wireless utilizzate in ambienti IoT ed edge.

• Competenze di analisi del traffico e reverse engineering di protocolli di sicurezza wireless black e white box.

• Competenze nella progettazione, implementazione e programmazione di transceiver RF su piattaforme SDR, con sviluppo in Python, C/C++ e su framework GNU Radio.

Competenze comportamentali:

• Eccellenti capacità di analisi, pensiero critico e Problem Solving, con un approccio orientato ai risultati.

• Ottime capacità comunicative, in grado di interagire efficacemente con i membri del proprio team, con gruppi interfunzionali o stakeholder esterni. Sono particolarmente apprezzate abilità, tecniche ed esperienze nel public speaking.

• Il candidato deve avere capacità relazionali, gestione del tempo e delle priorità, attitudine al team-working, adattabilità, empatia, gestione dello stress, auto-motivazione.

Conoscenze linguistiche:

Inglese (C1 - reading, writing, listening, speaking)

Competenze informatiche:

• Controllo di versione: Git, GitHub/GitLab.

• Machine Learning e AI: scikit-learn, TensorFlow, PyTorch (se utilizzati).

• Programmazione Avanzata (C, C++, Rust, Python, MATLAB …).

• Virtualizzazione e containerizzazione: Docker, Kubernetes, ambienti virtuali Python, Conda.

Altro (es. Disponibilità a trasferte, Certificazioni specifiche…):

• GIAC Assessing and Auditing Wireless Networks (GAWN), OffSec Wireless Professional (OSWP), OffSec Certified Professional (OSCP).

• Pubblicazioni a conferenze e riviste internazionali sul dominio Security & Privacy / Wireless Security

• Master o PhD. in ambito Cybersecurity /Wireless Security

• Partecipazione attiva ad attività di community tecnologiche su territorio nazionale ed internazionale

Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.

Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.

Cosa offriamo?

• Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
• Modalità di lavoro: Ibrida;
• Categoria contrattuale: Impiegato;
• Tipologia contrattuale: tempo indeterminato;
• Tredicesima mensilità;
• Premialità legata ai risultati di Business;
• Buoni Welfare dal valore di 250 euro annui;
• Mensa aziendale;
• Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
• Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.

Aspettiamo la tua candidatura: inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro.

Come funziona il processo di selezione?

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.

Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business.

Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.

Seniority:

Primary Location:

Contract Type:

Total Base Pay Range:

Hybrid Working: