Cyber Security Engineer

# Cyber Security Engineer – Automotive

Unisciti al nostro team di **Ingegneria della Cybersecurity** per definire, integrare e convalidare la sicurezza informatica delle architetture E/E dei veicoli, delle centraline (ECU) e dei sistemi connessi lungo tutto il loro ciclo di vita, in conformità con gli standard **ISO/SAE 21434** e **UN R155**.

**Principali Responsabilità**

**Valutazione dei rischi e architettura di sicurezza**

- Eseguire analisi TARA e delle vulnerabilità; definire i trattamenti del rischio, gli obiettivi e i requisiti di cybersecurity.
- Sviluppare concept di cybersecurity e specifiche tecniche, integrando i controlli di sicurezza nelle architetture dei veicoli.

**Requisiti e conformità al ciclo di vita**

- Definire e mantenere i requisiti di cybersecurity garantendone la tracciabilità end-to-end.
- Supportare la conformità alle norme ISO/SAE 21434 e UN R155 in tutte le fasi: sviluppo, produzione, operatività, manutenzione e dismissione.
- Integrare i requisiti di cybersecurity nei processi produttivi e di assistenza.

**Verifica, validazione e automazione**

- Sviluppare ed eseguire casi di test di cybersecurity per ECU, veicoli e ambienti di produzione o servizio.
- Supportare l'esecuzione di penetration test e analizzare i fallimenti delle prove.
- Automatizzare l'esecuzione dei test e la reportistica tramite **Python** e **CAPL**.

**Gestione delle vulnerabilità**

- Effettuare analisi delle vulnerabilità, classificazione CVE/CWE e prioritarizzazione dei piani di bonifica basati sul rischio.
- Valutare l'applicabilità delle vulnerabilità ai componenti del veicolo considerando versioni software, esposizione e controlli esistenti.
- Utilizzare strumenti di scansione delle vulnerabilità, analisi delle dipendenze e tracciamento delle remediation.

**Coordinamento fornitori ed ingegneria**

- Coordinare le attività di cybersecurity tra i team di Ingegneria, Validazione, Project Management e i fornitori esterni.
- Concordare i piani di test dei fornitori, revisionare le evidenze e tracciare le relative azioni correttive.

**Requisiti**

**Formazione ed Esperienza**

- **Laurea** in Ingegneria Informatica, Elettronica, dell'Autoveicolo, Matematica o titolo equivalente (una laurea o specializzazione in Cybersecurity costituisce un *plus*).
- Almeno **3 anni di esperienza** nella cybersecurity o nell'ingegneria automotive.

**Sistemi, reti e comunicazioni automotive**

- Conoscenza delle architetture E/E, dello sviluppo ECU e della diagnostica veicolare.
- Solida padronanza dei principali bus e stack di comunicazione: **CAN, CAN FD, Automotive Ethernet, FlexRay, LIN, XCP, UDS, J1939, TCP/UDP** e bus di basso livello (**SPI, I2C**).

**Meccanismi di sicurezza, crittografia e software embedded**

- Conoscenza approfondita dei protocolli ed elementi di sicurezza: **TLS, IPsec, PKI, KMS, Secure Boot, Secure Storage, OTA secure update, IDS, HSM, TEE, SecOC**.
- Padronanza degli algoritmi crittografici (**AES, RSA, ECC, SHA-256, ECDSA, CMAC**) e della loro implementazione in ambito automotive.
- Esperienza nello sviluppo software embedded low-level, configurazione CPU, debugging e conoscenza di ambiente **Android**.

**Testing, automazione e strumenti**

- Esperienza in strategie di test, fuzz test, test di robustezza e supporto ai penetration test a livello ECU, sistema e veicolo.
- Padronanza degli strumenti di analisi e test: **CANalyzer, Wireshark, OpenVAS**, tool di fuzzing, **Polarion** e **Git**.
- **Obbligatorio:** Forti competenze di scripting in **Python e CAPL** ed esperienza pratica in ambiente **Linux**.

**Competenze trasversali**

- Eccellenti capacità analitiche e di *problem-solving*.
- Attitudine al lavoro di squadra e ottima capacità di coordinare stakeholder e attività parallele.
- **Ottima padronanza della lingua inglese** (scritta e parlata).
- Forte passione e curiosità verso le ultime innovazioni tecnologiche e lo stato dell'arte del settore automotive.

**Cosa ti offriamo:**

- **Contratto & Compensation:** Assunzione a Tempo Indeterminato, con una RAL indicativa tra €28.000 e €32.000 (commisurata alla tua reale esperienza).
- **Crescita Continua:** Accesso a laboratori interni all'avanguardia e percorsi di carriera in un settore solido e in forte espansione.
- **Pranzo incluso**: Servizio mensa gratuito direttamente in sede o Ticket Restaurant.

📍 **Sede di lavoro: Napoli, Torino, Milano**

##

## Perché scegliere Kineton?

In Kineton troverai un ambiente inclusivo dove le tue idee saranno valorizzate e supportate. Offriamo percorsi di formazione continua, spazi di lavoro progettati per il benessere e la collaborazione.

Il nostro approccio è basato sulla fiducia, sull'eccellenza e sulla crescita condivisa.

Porta il tuo talento in un'azienda che non solo abbraccia l'innovazione, ma la guida.

Sede: Napoli, NA (Italia)

#### Altre posizioni aperte

FPGA Engineer – Sistemi Digitali ad Alte Prestazioni

Sestri Ponente, GE - IT

System Architect Engineer

Piemonte, TO - IT

FPGA Engineer – Sistemi Digitali ad Alte Prestazioni

Roma, RM - IT

Software Engineer C++ - Aerospace & Defence Sector (Roma)

Roma, RM - IT

Embedded Software Engineer

Sint-Truiden, VLI - BE

Informativa Privacy

**Privacy Notice on the Processing of Personal Data**
**(Articles 12 and 13 of EU Regulation 2016/679 and Italian Legislative Decree 196/2003,
as amended)**

**Data
subjects**
Job applicants.

**Data Controller Identity**
Kineton S.r.l. – Società Benefit (hereinafter also referred to as “Kineton”),
with registered office at Via E. Gianturco 23, 80146 Naples, represented by its
legal representative pro tempore, Giovanni Fiengo, in his capacity as Data
Controller, pursuant to and for the purposes of Regulation (EU) 2016/679
(GDPR), informs that personal data will be processed in compliance with the
principles of fairness, lawfulness, transparency, and the protection of
confidentiality and the rights of the data subject.

**Data Controller Contact Information**
Kineton S.r.l. – Società Benefit Registered office: via E. Gianturco 23, 80146
Napoli, Italy Email: info@kineton.it VAT No.: 08585821211

**Categories of data processed**
During the recruitment process, we process the personal data voluntarily
provided by candidates in their curriculum vitae and supporting documentation,
including:

- Identification and contact
details (name, surname, address, email, phone number)
- Data related to education,
training, and professional qualifications.
- Data concerning previous work
experience and professional skills.
- Any additional information
contained in cover letters or attached documents.

Kineton
does not request the provision of special categories of data (e.g., health
data, religious beliefs, ethnic origin), except where strictly necessary to
fulfil a legal obligation (e.g., protected categories). In such cases, such
data will only be processed if voluntarily provided by the candidate.

**Purposes and legal basis of processing**
Personal data are processed for the following purposes:
Evaluation of professional profile, to manage the application, assess
suitability for the position applied for, or for future openings.
Communication during the selection process, to contact the candidate and
organize interviews or recruitment steps.
The legal basis for processing common personal data is the execution of
pre-contractual measures adopted at the request of the data subject (Art. 6,
para. 1, letter b of the GDPR).
Any processing of special categories of data (Art. 9 GDPR) will take place
exclusively with the explicit consent of the data subject.

Additionally,
where artificial intelligence tools are used to support the screening and
matching of candidates, such processing may also be based on the legitimate
interest of the Data Controller (Art. 6, para. 1, letter f GDPR), consisting in
ensuring efficient and consistent recruitment processes, balanced against the
rights and freedoms of the data subjects.

**Processing methods
Authorization for data processing by Sub-Processors**
By signing this document, the candidate acknowledges, accepts, and agrees that
personal data may be processed by the Data Processor and/or Sub-Processors.
The Sub-Processors authorized by this document are the companies belonging to
the Kineton Group and the recruitment agencies engaged by the Kineton Group.
Data Processors may include recruitment agencies, IT service providers, and
providers of HR management platforms.
Sub-Processors are authorized to process data under the following conditions:

- The Processor enters into
agreements with Sub-Processors containing the same obligations set out in
this document regarding the processing of personal data;
- The Processor carries out
adequate supervision over Sub-Processors;
- Upon request by the data
subject, the Processor provides appropriate information on the actions and
measures taken to ensure compliance with this document.

**Use of Artificial Intelligence tools in the
recruitment process**

Within the recruitment process, the Data Controller may use IT tools
based on artificial intelligence systems to support the analysis and management
of applications (e.g. CV screening, matching with open positions).

Such tools operate exclusively as support for human decision-making and
don’t involve automated decisione-making within the meaning of Art. 22 of the
GDPR.

Final assessments regarding the candidate’s suitability are always
carried out by personnel authorized by the Data Controller. The Data Controller
implements appropriate technical and organizational measures to periodically
assess the performance of such tools and to mitigate potential risks of bias or
discriminatory effects.

The use of such tools is carried out in compliance with the principles
of lawfulness, fairness, transparency, and non-discrimination.

**Data
retention period**
Personal data will be retained for a maximum of 24 months from the date of
application, also for the purpose of considering the candidate for future job
opportunities compatible with their profile, unless an earlier deletion is
requested by the data subject.

**Transfer of Data to Third Countries**
Personal data will not be disseminated. However, they may be transferred to
third countries as a result of the use of cloud storage services, in which case
adequate safeguards will be adopted pursuant to Articles 44–46 of the GDPR
(e.g. European Commission adequacy decisions or Standard Contractual Clauses).

**Data Subject Rights**
The data subject has the right to:

- obtain confirmation of the
existence of their personal data and access them (Art. 15 GDPR);
- Request its rectification or
updating (Art. 16 GDPR);
- Request its erasure where
applicable (Art. 17 GDPR);
- Request restriction of
processing (Art. 18 GDPR);
- Object to processing (Art. 21
GDPR);
- Exercise the right to data
portability (Art. 20 GDPR).

Requests
may be submitted at any time to info@kineton.it.
The data subject also has the right to lodge a complaint with the Italian Data
Protection Authority (“Garante per la Protezione dei Dati Personali”).

**Consent Clause for the Processing of Special (Sensitive) Data**
Being aware that the processing may concern data defined as sensitive under
Art. 9 of the GDPR (e.g. data related to health, racial or ethnic origin,
religious beliefs, trade union membership, political opinions). Where required,
the data subject may provide explicit consent to the processing of special
categories of personal data solely for the purposes indicated in this notice.
Such consent is optional and may be withdrawn at any time.

Chiudi