pstrongNEVERHACK /strong ( ) è un gruppo francese specializzato in cybersecurity. /ppFondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. /ppLa nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti. /ppÈ /ppproprio grazie a questa forte espansione che siamo alla ricerca di un Cstrongybersecurity GRC Engineer /strongda inserire all'interno del team Cstrongybersecurity Assurance Governance. /strongL /ppa risorsa sarà coinvolta nelle attività di Governance, Risk Compliance (GRC) con particolare focus sulla cybersecurity dei sistemi OT (Operational Technology) e contribuirà alla definizione, implementazione e verifica dei requisiti di sicurezza lungo l'intero ciclo di vita dei sistemi ferroviari.I /ppl ruolo prevede la partecipazione a progetti ad alta complessità tecnologica in contesti industriali regolamentati e multi-country, collaborando con team internazionali distribuiti in Europa, Nord America e Medio Oriente.P /ppstrongrincipali ResponsabilitàS /strong /pulliupportare le attività di Cybersecurity Governance, Risk Compliance (GRC) in ambito OT ferroviario.C /liliondurre attività di Threat Analysis and Risk Assessment (TARA) su sistemi ferroviari e asset critici.A /lilinalizzare e garantire la conformità ai principali standard, framework e normative di cybersecurity applicabili ai contesti industriali e ferroviari.S /liliupportare la definizione dei requisiti di cybersecurity nelle fasi di progettazione, sviluppo e partecipazione a gare.C /liliollaborare con team multidisciplinari per l'implementazione delle misure di sicurezza richieste dagli standard di settore.P /liliartecipare alle attività di assessment e verifica della compliance dei sistemi.C /liliontribuire all'identificazione,



valutazione e gestione dei rischi cyber relativi a infrastrutture OT e sistemi mission-critical.S /liliupportare la predisposizione della documentazione tecnica e della reportistica di progetto.O /liliperare in contesti internazionali altamente regolamentati, interfacciandosi con stakeholder tecnici e di business.R /li /ulpe /ppstrongquisitiCo /strong /ppstrongmpetenze TecnicheAl /strong /pullimeno 1-2 anni di esperienza in ambito Cybersecurity, GRC, Risk Assessment o Security Engineering.Co /lilinoscenza dei principi di cybersecurity applicati ai sistemi OT (Operational Technology) e agli ambienti industriali.Fa /lilimiliarità con i principali standard e framework di riferimento:IE /liliC 62443EN /lili/TS 50701NI /liliST Cybersecurity FrameworkIS /liliO/IEC 27001Co /lilinoscenza delle principali normative e regolamenti in ambito cybersecurity:NI /liliS2 DirectiveCy /liliber Resilience Act (CRA)IE /liliC 63452NI /liliST SP 800-53 / SP 800-37Co /lilimpetenze di base/intermedie nelle attività di:Th /lilireat Analysis and Risk Assessment (TARA)Ri /lilisk Assessment e gestione del rischio cyberEs /liliperienza o familiarità con strumenti di Vulnerability Assessment e Vulnerability Management, in particolare:Ne /lilissusCo /lilimprensione delle problematiche di sicurezza relative a sistemi fisici, embedded e infrastrutture OT.Co /li /ulpm /ppstrongpetenze LinguisticheIng /strong /pullilese livello B2 o superiore.Mod /li /ulpalità di lavoro ibrida:Pre /pullisenza richiesta 3 gstrongiorni a settimana pr /strongesso la sede.Dis /liliponibilità di parstrongcheggio gratuito.Co /strongs /li /ulpa /ppstrong offriamoInse /strong /pullirimento con strongpercorsi strutturati di formazione e crescita.Amb /strongi /lilistrongente stimolante in /strongambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.CCNL /liliMetalmeccanico, buoni pasto 8 €, welfare, RAL tra 33.000 € e 38.000 € /li /ulpbr / /ppSede di lavoro: Napoli /ppIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico. /p

📌 Cyber Security Engineer (Roma)
🏢 NEVERHACK Italy
📍 Roma