CYS_Cyber Technology Researcher_TP

Job Description

Leonardo SpA è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.

Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

Area Cyber & Security Solutions , stiamo ricercando un/a Cyber Technology Researcher per la nostra sede di Roma Laurentina

Responsabilità

• Progettazione e sviluppo di capacità di Cyber Defence avanzata (Active Defence, Detection Evasion, Deception)
• Ricerca e sviluppo di tecniche e strumenti per Cyber Operations defensive e offensive
• Analisi e sperimentazione di Advanced Persistent Threat (APT), TTP e malware complessi
• Sviluppo di prototipi, proof of concept e piattaforme sperimentali per ambienti cyber-militari
• Sviluppo prototipi backend
• Attività di reverse engineering, vulnerability research ed exploit analysis
• Supporto tecnico a simulazioni cyber, wargaming e red/blue team exercise
• Collaborazione con università, centri di ricerca e stakeholder istituzionali

Titolo di studio

Laurea in Ingegneria Informatica, Scienze Informatiche, Cyber Security o un campo correlato. Un master o un dottorato rappresentano un valore aggiunto.

Seniority

Expert/Senior. Pluriennale esperienza in ruoli simili (almeno 5 anni nella posizione), con una comprovata capacità di gestione di progetti di ricerca e sviluppo in ambito cyber. Valutabili profili altamente specializzati anche con background non accademico tradizionale.

Competenze Tecniche

• Sistemi operativi Windows, Linux (kernel/userland)
• Architetture di rete e protocolli avanzati
• Malware Analysis, Reverse Engineering, Exploit Development
• Tecniche di offensive security (post-exploitation, lateral movement, C2)
• Tecniche di defensive cyber operations (hardening, detection engineering, deception)
• Conoscenza di ambienti militari, classified o mission-critical
• Familiarità con framework MITRE ATT&CK e Cyber Kill Chain

Competenze Informatiche

• Linguaggi di programmazione. Almeno uno dei seguenti: C/C++, Golang, Python, Assembly (x86/x64)
• Scripting e automazione
• Ambienti virtualizzati e lab di test (VM, sandbox, emulatori)

Si richiede esperienza nello sviluppo full-stack, con particolare riferimento allo sviluppo front-end tramite React.js.

Competenze Comportamentali

• Mentalità da ricercatore e approccio sperimentale
• Elevata autonomia tecnica
• Capacità di lavorare su problemi non strutturati
• Attitudine alla riservatezza e al lavoro in contesti sensibili

Conoscenze linguistiche

• Inglese: livello C1 (lettura documentazione tecnica, reportistica, contesti internazionali)

Altro

• Disponibilità a conseguire Nulla Osta di Sicurezza (NOS)
• Esperienza o interesse in ambito cyber militare / intelligence
• Certificazioni offensive/defensive (OSCP, OSEP, GXPN, ecc.) considerate titolo preferenziale