Product Security & Compliance Specialist - San Marino

Product Security & Compliance Specialist San Marino Azienda Il nostro cliente è una PMI tecnologica in forte crescita che progetta, sviluppa e produce soluzioni hardware e software proprietarie destinate a contesti retail e commerciali a livello internazionale. L'azienda si distingue per una forte integrazione tra sviluppo prodotto, innovazione tecnologica e capacità manifatturiera, operando in un settore altamente regolamentato e caratterizzato da crescenti requisiti di sicurezza informatica e compliance. Opportunità Riportando direttamente alla Direzione, la risorsa avrà un ruolo chiave nella definizione e nel consolidamento delle attività di cybersecurity e compliance aziendale, con particolare focus sulla sicurezza del prodotto e sull'adeguamento ai principali framework normativi europei. L'obiettivo sarà quello di sviluppare un presidio strutturato che garantisca la sicurezza lungo l'intero ciclo di vita del prodotto, collaborando quotidianamente con i team di sviluppo software, firmware e ufficio tecnico. Principali responsabilità Definire e mantenere i processi di sicurezza applicati al ciclo di sviluppo del prodotto. Gestire attività di vulnerability management e monitoraggio continuo delle componenti software. Supportare la realizzazione e il mantenimento della Software Bill of Materials (SBOM). Implementare e governare strumenti di analisi del codice e controlli di sicurezza all'interno delle pipeline di sviluppo. Coordinare la gestione delle vulnerabilità segnalate da clienti, partner o enti terzi. Definire procedure, policy e relativa documentazione a supporto dei requisiti di compliance. Supportare audit interni ed esterni e gestire le evidenze richieste. Collaborare con clienti e stakeholder su tematiche legate a sicurezza informatica e conformità normativa. Monitorare l'evoluzione del quadro normativo in ambito cybersecurity e digital product security. Supportare l'azienda nei percorsi di adeguamento a framework e standard di riferimento. Competenze ed esperienza Laurea in Informatica, Ingegneria Informatica, Cybersecurity o discipline affini. Esperienza di almeno 3 anni in ruoli Cyber Security, Product Security, Security Compliance o Governance Risk & Compliance. Conoscenza dei principi di secure software development lifecycle (SSDLC). Esperienza nella gestione di vulnerabilità, incident handling e security assessment. Conoscenza di framework e standard quali ISO 27001, NIS2, Cyber Resilience Act o normative equivalenti. Familiarità con ambienti Linux e strumenti di automazione del ciclo di sviluppo. Capacità di scrittura documentale e traduzione di requisiti normativi in processi aziendali concreti. Costituisce titolo preferenziale l'esperienza maturata in contesti manifatturieri, embedded, IoT, industrial automation o dispositivi connessi. Completa l'offerta Ruolo strategico e di nuova creazione. Possibilità di costruire processi e metodologie con elevata autonomia. Collaborazione diretta con Direzione, Product e R&D. Contesto imprenditoriale dinamico e orientato all'innovazione. Opportunità di crescita professionale su tematiche cybersecurity e product compliance ad elevata rilevanza di mercato. RAL indicativa 40-50.000 EURO Sede di lavoro: San Marino Modalità di lavoro ibrida valutabile.