04 ago
|
NEVERHACK Italy
|
Lombardia
04 ago
NEVERHACK Italy
Lombardia
NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.
Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale protetto per tutti.
È proprio grazie a questa forte espansione che siamo alla ricerca di un Senior OT Security Specialist con consolidata esperienza nella protezione di Industrial Control Systems (ICS) e di infrastrutture critiche.
La risorsa sarà coinvolta nella progettazione e implementazione di soluzioni di cybersecurity per ambienti OT, supportando clienti appartenenti ai settori manifatturiero, energia, oil & gas, trasporti, utilities e altre infrastrutture critiche. Il ruolo prevede attività di consulenza specialistica, governance della sicurezza industriale, progettazione di architetture sicure e implementazione delle principali piattaforme di monitoraggio e protezione OT.
Principali responsabilità Condurre Cyber Security Assessment e Risk Assessment su infrastrutture OT/ICS. Progettare architetture di sicurezza industriale secondo i principi di Security by Design . Definire strategie di cybersecurity OT in conformità agli standard internazionali. Implementare controlli di sicurezza basati sulla norma IEC 62443 . Progettare e implementare la segmentazione delle reti industriali secondo il modello Zone & Conduit . Gestire attività di Asset Inventory e Discovery degli ambienti OT.
Eseguire Vulnerability
Assessment e definire piani di remediation. Definire modelli di Threat Modeling e supportare le attività di Incident Response in ambito OT. Progettare soluzioni di accesso remoto sicuro (ZTNA, VPN, PAM).
Configurare firewall industriali e sistemi di monitoraggio delle reti OT. Collaborare con clienti, responsabili IT, Plant Manager e stakeholder nella definizione delle strategie di sicurezza industriale. Coordinare attività progettuali e fornire supporto tecnico ai team interni. Condurre workshop tecnici e sessioni di formazione. Redigere documentazione tecnica, Gap Analysis, report di assessment e documentazione progettuale.
Requisiti tecnici
Cyber Security OT / ICS
È richiesta una consolidata esperienza nelle seguenti aree:
Cybersecurity per ambienti OT e Industrial Control Systems Architetture IT/OT e modello Purdue Implementazione della norma IEC 62443 Analisi del rischio OT Security by Design Progettazione di architetture di sicurezza OT Segmentazione delle reti industriali (Zone & Conduit) Asset Inventory e Discovery Vulnerability Assessment in ambienti OT Threat Modeling Gestione delle vulnerabilità Hardening di sistemi industriali Incident Response OT Monitoraggio continuo delle reti industriali Threat Detection Disaster Recovery e Business Continuity Audit di sicurezza e Gap Analysis Governance della sicurezza OT Supplier Security Assessment
Reti e protocolli industriali
È richiesta esperienza con i principali protocolli industriali, tra cui:
PROFINET Ether Net/IP Modbus TCP OPC UA Ethernet Industriale Segmentazione VLAN
Piattaforme di Cyber Security OT
È richiesta esperienza pratica su almeno due delle seguenti piattaforme, con priorità alle prime: Nozomi Networks Claroty Tenable OT Security TXOne Networks
Sono inoltre considerate particolarmente gradite competenze su:
Fortinet / Forti Gate (IT e OT) Microsoft Defender for Io T Siemens SINEC Security Monitor Fortinet OT Security Palo Alto Networks Splunk SIEM
Normative e framework
È richiesta una solida conoscenza dei principali standard di cybersecurity industriale:
IEC 62443 NIST Cybersecurity Framework (CSF) NIST SP 800-82 ISO/IEC 27001 Direttiva NIS2 CLC/TS 50701 (Cybersecurity ferroviaria)
Requisiti Laurea in Informatica, Ingegneria Informatica, Ingegneria dell'Automazione, Elettronica o discipline affini. Almeno 5 anni di esperienza nella Cyber Security OT/ICS. Esperienza nella realizzazione di progetti per infrastrutture critiche e ambienti industriali. Ottima conoscenza della lingua inglese (livello C1 ). Disponibilità a trasferte in Italia e in Europa.
Profilo ideale
Cerchiamo un professionista con un forte orientamento consulenziale e una consolidata esperienza nella sicurezza industriale, capace di operare con autonomia e di supportare clienti complessi nella definizione e implementazione delle strategie di Cyber Security OT.
Cosa offriamo Inserimento con percorsi strutturati di formazione e crescita . Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi. Modalità di lavoro ibrida CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 €
Sede di lavoro: Lombardia
Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.
📌 Ot Security Specialist (Lombardia)
🏢 NEVERHACK Italy
📍 Lombardia