About this role
Job Description: Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.
All’interno dell’Area Cyber & Security Solutions, stiamo ricercando un/a Software Engineer per le nostre sedi di Genova / Roma Laurentina/ Torino / Chieti / Firenze.
Di seguito l’elenco delle principali attività previste per il ruolo:
• Sviluppare agent per endpoint (EDR) e componenti di sistema in C++ moderno, su Linux e Windows • Sviluppare servizi di supporto e tooling in Java • Implementare raccolta di telemetria e logica di detection (signature-based, euristica e comportamentale) con relativi meccanismi di response • Integrare motori e regole di malware detection nell’agent • Sviluppare la comunicazione sicura tra agent e backend (TCP/IP, socket, IPC) • Eseguire debugging e troubleshooting di problemi complessi a livello di sistema • Garantire affidabilità, sicurezza e resilienza degli agent, applicando pratiche di secure coding e standard di codifica • Contribuire alle decisioni di architettura e progettazione, producendo documentazione (SysML / UML) • Implementare testing automation e pipeline di CI/CD, mantenendo elevati standard di qualità del codice attraverso testing e code review • Collaborare con il team di sviluppo e gli altri team coinvolti per l’integrazione end-to-end • Supportare e fare mentoring ai colleghi con minore esperienza
Titolo di studio Laurea in Ingegneria Informatica, Informatica o equivalente. Seniority Senior (da 5 a 10 anni di esperienza nel ruolo, o più di 5 anni di esperienza in ruoli analoghi)
Conoscenze e competenze tecniche
• Solide competenze di programmazione in C++ (C++ moderno, OOP, design pattern), con esperienza nello sviluppo a livello di sistema • Solida esperienza nello sviluppo di applicazioni Java • Sviluppo di applicazioni Linux e Windows • Fondamenti di networking: TCP/IP, UDP, programmazione con socket • Multi-threading e comunicazione tra processi (IPC) • Ottime capacità di debugging e risoluzione dei problemi • Conoscenza di base dei concetti di sicurezza degli endpoint (processi, comportamento dei malware, tecniche di attacco) • Esperienza con Git, CMake, Microsoft Visual Studio e sviluppo in ambiente Linux (Ubuntu) • Esperienza con cicli di vita iterativi e relativi strumenti (Jira / Polarion / DevOps)
• Conoscenza degli standard di progettazione e di codifica
Competenze comportamentali
• Autonomia nella gestione di task complessi e multi-componente • Ottime capacità di problem solving, analisi e attenzione al dettaglio • Security mindset e orientamento alla qualità del codice • Propensione al lavoro in team e capacità di relazionarsi in modo efficace con interlocutori interni ed esterni • Attitudine al mentoring e alla condivisione delle conoscenze con i colleghi meno esperti • Capacità di assumersi responsabilità e motivazione al raggiungimento degli obiettivi • Proattività nel miglioramento continuo e nella formazione continua
Conoscenze linguistiche Italiano madrelingua, Inglese professionale (B2)
Sono un plus una o più di di queste competenze
• Esperienza nello sviluppo di prodotti EDR/XDR, antivirus o altri prodotti per la sicurezza degli endpoint • Windows internals: processi, thread, gestione della memoria, registro, servizi; ETW; driver minifilter e kernel callback • Strumentazione di sicurezza su Linux: eBPF, auditd, syscall tracing • Tecniche di malware detection: basate su firme (es. YARA), euristiche e comportamentali • Analisi dei malware e reverse engineering (statico/dinamico; IDA, Ghidra); conoscenza dei formati PE/ELF • Conoscenza di MITRE ATT&CK e di detection engineering (es. regole Sigma) • Pratiche e standard di secure coding (es. CERT C++, MISRA C/C++) • Processi formali del ciclo di vita del software: gestione dei requisiti, progettazione, implementazione, test, integrazione • Progettazione software con SysML / UML • Strumenti di Continuous Integration; Docker e macchine virtuali • Sviluppo software ad alta integrità (es. RTCA DO-178C) • Esperienza con piattaforme embedded o ARM, RTOS o middleware DDS
Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità. Cosa offriamo?
• Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti; • Modalità di lavoro: Ibrida; • Categoria contrattuale: Impiegato; • Tipologia contrattuale: tempo indeterminato; • Tredicesima mensilità; • Premialità legata ai risultati di Business; • Buoni Welfare dal valore di 250 euro annui; • Mensa aziendale; • Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill; • Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze. L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente. Aspettiamo la tua candidatura: inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro.
Come funziona il processo di selezione? A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.
Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business.
Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.
Seniority: Expert Primary Location: IT - Genova - Fiumara Additional Locations: IT - Roma - Via Laurentina Contract Type: Permanent Total Base Pay Range: 36k-59k Hybrid Working: Hybrid