Crypto (crittografia) software engineer

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa forte espansione che siamo alla ricerca di un Crypto Software Engineer (Application Maintenance).

La risorsa entrerà a far parte del team responsabile della gestione in esercizio delle applicazioni crittografiche di un importante gruppo europeo operante nel settore dei pagamenti.

Opererà su una piattaforma centralizzata di CryptoHub, integrata con ambienti distribuiti e mainframe, contribuendo a garantire continuità operativa, stabilità ed evoluzione dei servizi crittografici a supporto dei sistemi di pagamento.

Il ruolo è focalizzato sull'application maintenance e sul supporto tecnico di secondo e terzo livello (L2/L3), con attività di analisi e risoluzione delle anomalie, gestione delle interfacce applicative verso gli Hardware Security Module (HSM) e implementazione di adeguamenti evolutivi, nel rispetto dei processi ITSM e delle procedure operative del cliente.

Responsabilità principali

• Gestire la manutenzione correttiva ed evolutiva ordinaria delle applicazioni crittografiche basate su piattaforma CryptoHub, operanti su ambienti distribuiti e mainframe.
• Fornire supporto applicativo L2/L3 agli ambienti di produzione, analizzando e risolvendo anomalie crittografiche e transazionali relative, ad esempio, a Key Check Value (KCV), formati PIN block e comandi HSM.
• Identificare le cause delle anomalie, individuare workaround e implementare fix applicativi, contribuendo al ripristino dei servizi e alla riduzione degli impatti operativi.
• Gestire e manutenere le interfacce tra le applicazioni di pagamento e la piattaforma crittografica centralizzata, incluse le integrazioni e le chiamate verso gli HSM.
• Operare secondo i processi ITSM del cliente, gestendo incident, service request, change e problem attraverso gli strumenti di ticketing previsti.
• Realizzare piccoli sviluppi applicativi, modifiche tecniche e adeguamenti evolutivi concordati con il cliente.
• Aggiornare runbook, procedure operative e documentazione tecnica, garantendo tracciabilità e ripetibilità delle attività.
• Collaborare con i team di Key Management, HSM e Certificate Management, oltre che con i vendor tecnologici coinvolti.
• Garantire il cross-training con gli altri componenti del team, favorendo la condivisione delle competenze e assicurando che le attività critiche siano conosciute da almeno due risorse.

Requisiti obbligatori

• Almeno 3 anni di esperienza in application maintenance, application support o supporto alla produzione su sistemi mission-critical, preferibilmente in ambito bancario o payment.
• Esperienza tecnica su almeno uno dei seguenti contesti:
• Mainframe IBM z/OS: COBOL, JCL e CICS.
• Ambiente distribuito: sviluppo o manutenzione applicativa con Java oppure C/C++.
• Conoscenze di crittografia applicata, con particolare riferimento ad algoritmi simmetrici e asimmetrici, PIN block, MAC e key block.
• Familiarità con i processi ITSM, in particolare incident management, change management e problem management.
• Ottima conoscenza della lingua italiana e inglese.
• Disponibilità a sottoporsi alle verifiche di background previste dal cliente.

Requisiti preferenziali

• Esperienza su Futurex CryptoHub o su piattaforme analoghe di crypto hub e gestione centralizzata delle chiavi crittografiche.
• Conoscenza dei servizi crittografici su z/OS, in particolare IBM ICSF.
• Familiarità con i comandi host e le API di HSM Thales payShield, Atalla o Futurex.
• Conoscenza dei sistemi di pagamento e dei relativi standard, tra cui ISO 8583 ed EMV.
• Certificazione ITIL.
• Competenze di scripting per automazione, troubleshooting e monitoraggio, in particolare Shell e Python.

Cosa offre il ruolo

L'opportunità consente di lavorare su sistemi critici per il settore dei pagamenti, acquisendo o consolidando competenze specialistiche nell'ambito della crittografia applicata, dell'integrazione con HSM e della gestione centralizzata dei servizi crittografici, in un contesto enterprise internazionale e strutturato.

Cosa offriamo

• Inserimento con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro da remoto
• CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL fino a 42.000 €

Sede di lavoro: remoto

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.