Job Description:

Leonardo SpA è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.

Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno dell’Area Cyber & Security Solutions, stiamo ricercando un/a Cyber Technology Researcher  per la nostra sede di Roma Laurentina.
 

La persona si occuperà delle seguenti attività:

- Progettazione e sviluppo di capacità di Cyber Defence avanzata (Active Defence, Detection Evasion, Deception)

- Ricerca e sviluppo di tecniche e strumenti per Cyber Operations defensive e offensive

- Analisi e sperimentazione di Advanced Persistent Threat (APT), TTP e malware complessi

- Sviluppo di prototipi, proof of concept e piattaforme sperimentali per ambienti cyber-militari

- Sviluppo prototipi backend

- Attività di reverse engineering, vulnerability research ed exploit analysis

- Supporto tecnico a simulazioni cyber, wargaming e red/blue team exercise

- Collaborazione con università, centri di ricerca e stakeholder istituzionali

Titolo di studio:
Laurea in Ingegneria Informatica, Scienze Informatiche, Cyber Security o un campo correlato. Un master o un dottorato rappresentano un valore aggiunto.

Seniority:
Expert/Senior. Pluriennale esperienza in ruoli simili (almeno 5 anni nella posizione), con una comprovata capacità di gestione di progetti di ricerca e sviluppo in ambito cyber. Valutabili profili altamente specializzati anche con background non accademico tradizionale.
 

Competenze Tecniche:

• Sistemi operativi Windows, Linux (kernel/userland)
• Architetture di rete e protocolli avanzati
• Malware Analysis, Reverse Engineering, Exploit Development
• Tecniche di offensive security (post-exploitation, lateral movement, C2)
• Tecniche di defensive cyber operations (hardening, detection engineering, deception)
• Conoscenza di ambienti militari, classified o mission-critical
• Familiarità con framework MITRE ATT&CK e Cyber Kill Chain

Competenze Informatiche:

• Linguaggi di programmazione. Almeno uno dei seguenti:​ C/C++, Golang, Python, Assembly (x86/x64)
• Scripting e automazione
• Ambienti virtualizzati e lab di test (VM, sandbox, emulatori)

A carattere preferenziale:

Si richiede esperienza nello sviluppo full-stack, con particolare riferimento allo sviluppo front-end tramite React.js.

Competenze Comportamentali:

- Mentalità da ricercatore e approccio sperimentale

- Elevata autonomia tecnica

- Capacità di lavorare su problemi non strutturati

- Attitudine alla riservatezza e al lavoro in contesti sensibili

Conoscenze linguistiche:

- Inglese: livello C1 (lettura documentazione tecnica, reportistica, contesti internazionali)

Altro:

- Disponibilità a conseguire Nulla Osta di Sicurezza (NOS)

- Esperienza o interesse in ambito cyber militare / intelligence

- Certificazioni offensive/defensive (OSCP, OSEP, GXPN, ecc.) considerate titolo preferenziale

Seniority:

Expert

Primary Location:

IT - Roma - Via Laurentina

Additional Locations:

IT - Genova - Fiumara

Contract Type:

Permanent

Hybrid Working:

Hybrid