Cyber Security Engineer

RelyBytes è una realtà tecnologica italiana che affianca startup, PMI e aziende nello sviluppo di soluzioni digitali innovative, con competenze in software engineering, cloud, AI, cybersecurity e system integration. Non siamo semplici fornitori: siamo partner tecnologici, presenti dalla progettazione fino alla messa in produzione e manutenzione delle soluzioni dei nostri clienti.

Stiamo cercando una persona che voglia diventare il punto di riferimento per la sicurezza di progetti ad altissimo impatto nel settore Space/Aerospace. Non un ruolo di supervisione a distanza, ma una posizione centrale: guiderai il risk management, definirai le architetture di sicurezza e garantirai la tracciabilità dei controlli in contesti mission-critical, dove ogni decisione conta davvero.

Oltre alla governance "classica", avrai spazio per portare il tuo tocco innovativo: supervisionerai l'approccio DevSecOps e contribuirai a plasmare l'evoluzione della sicurezza legata all'Intelligenza Artificiale, un'area ancora giovane dove il tuo contributo potrà fare la differenza.

Governance, Risk & Compliance

• Tradurre i requisiti di sicurezza in risposte tecniche solide, credibili e verificabili
• Condurre Security Risk Assessment avanzati (ISO/IEC 27005, EBIOS o framework equivalenti) su infrastrutture, supply chain e sistemi AI
• Coordinare e revisionare la documentazione di sicurezza (piani, statement of compliance, report di test), assicurando l'allineamento agli standard dei settori regolati

Security Architecture & Application Security

• Definire e verificare le architetture di sicurezza (zoning, logging, cifratura, hardening, IAM basato su least privilege)
• Supervisionare l'Application Security (secure coding, SAST/DAST, API security, pentesting), trasformando le vulnerabilità individuate in piani d'azione concreti
• Presidiare i processi di security monitoring e incident management

DevSecOps & AI Security — il tuo valore aggiunto

• (Plus) Supervisionare requisiti e controlli su pipeline CI/CD, gestione segreti, sicurezza Kubernetes/container e IaC, lasciando l'implementazione operativa al nostro team interno
• Valutare i rischi emergenti legati all'AI (prompt injection, data exfiltration, model abuse) e definire i controlli per garantire auditabilità e protezione dei dati sensibili
  

Ci piacerebbe conoscere una persona con una mentalità strutturata ma flessibile, capace di muoversi con sicurezza sia tra standard rigidi sia tra tecnologie in continua evoluzione. In particolare:

• Esperienza consolidata (livello senior) in ruoli di Cybersecurity Governance, Risk & Compliance o Security Architecture
• Solida familiarità con framework di Risk Assessment (ISO 27005, EBIOS, ecc.) e metodologie di conformità per contesti complessi
• Competenza concettuale e capacità di supervisione in ambito DevSecOps e Cloud Security (container, K8s, CI/CD)
• Curiosità o esperienza specifica in AI Security e nella mitigazione dei rischi legati a LLM e sistemi predittivi
• Ottime capacità comunicative e di documentazione, con la naturalezza di dialogare sia con i team di sviluppo sia con gli stakeholder di progetto
• Un plus assoluto: background o interesse per il settore Space/Aerospace

Modalità ibrida o full remote, con sede di riferimento a Roma, Lazio.