NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale protetto per tutti. È proprio grazie a questa forte espansione che siamo alla ricerca di un Senior OT Security Specialist con consolidata esperienza nella protezione di Industrial Control Systems (ICS) e di infrastrutture critiche. La risorsa sarà coinvolta nella progettazione e implementazione di soluzioni di cybersecurity per ambienti OT, supportando clienti appartenenti ai settori manifatturiero, energia, oil & gas, trasporti, utilities e altre infrastrutture critiche. Il ruolo prevede attività di consulenza specialistica, governance della sicurezza industriale, progettazione di architetture sicure e implementazione delle principali piattaforme di monitoraggio e protezione OT. Principali responsabilità * Condurre Cyber Security Assessment e Risk Assessment su infrastrutture OT/ICS. * Progettare architetture di sicurezza industriale secondo i principi di Security by Design. * Definire strategie di cybersecurity OT in conformità agli standard internazionali. * Implementare controlli di sicurezza basati sulla norma IEC 62443. * Progettare e implementare la segmentazione delle reti industriali secondo il modello Zone & Conduit. * Gestire attività di Asset Inventory e Discovery degli ambienti OT. * Eseguire Vulnerability Assessment e definire piani di remediation. * Definire modelli di Threat Modeling e supportare le attività di Incident Response in ambito OT. * Progettare soluzioni di accesso remoto sicuro (ZTNA, VPN, PAM).



* Configurare firewall industriali e sistemi di monitoraggio delle reti OT. * Collaborare con clienti, responsabili IT, Plant Manager e stakeholder nella definizione delle strategie di sicurezza industriale. * Coordinare attività progettuali e fornire supporto tecnico ai team interni. * Condurre workshop tecnici e sessioni di formazione. * Redigere documentazione tecnica, Gap Analysis, report di assessment e documentazione progettuale. Requisiti tecnici Cyber Security OT / ICS È richiesta una consolidata esperienza nelle seguenti aree: * Cybersecurity per ambienti OT e Industrial Control Systems * Architetture IT/OT e modello Purdue * Implementazione della norma IEC 62443 * Analisi del rischio OT * Security by Design * Progettazione di architetture di sicurezza OT * Segmentazione delle reti industriali (Zone & Conduit) * Asset Inventory e Discovery * Vulnerability Assessment in ambienti OT * Threat Modeling * Gestione delle vulnerabilità * Hardening di sistemi industriali * Incident Response OT * Monitoraggio continuo delle reti industriali * Threat Detection * Disaster Recovery e Business Continuity * Audit di sicurezza e Gap Analysis * Governance della sicurezza OT * Supplier Security Assessment Reti e protocolli industriali È richiesta esperienza con i principali protocolli industriali, tra cui:



* PROFINET * EtherNet/IP * Modbus TCP * OPC UA * Ethernet Industriale * Segmentazione VLAN Piattaforme di Cyber Security OT È richiesta esperienza pratica su almeno due delle seguenti piattaforme, con priorità alle prime: * Nozomi Networks * Claroty * Tenable OT Security * TXOne Networks Sono inoltre considerate particolarmente gradite competenze su: * Fortinet / FortiGate (IT e OT) * Microsoft Defender for IoT * Siemens SINEC Security Monitor * Fortinet OT Security * Palo Alto Networks * Splunk SIEM Normative e framework È richiesta una solida conoscenza dei principali standard di cybersecurity industriale: * IEC 62443 * NIST Cybersecurity Framework (CSF) * NIST SP 800-82 * ISO/IEC 27001 * Direttiva NIS2 * CLC/TS 50701 (Cybersecurity ferroviaria) Requisiti * Laurea in Informatica, Ingegneria Informatica, Ingegneria dellAutomazione, Elettronica o discipline affini. * Almeno 5 anni di esperienza nella Cyber Security OT/ICS. * Esperienza nella realizzazione di progetti per infrastrutture critiche e ambienti industriali. * Ottima conoscenza della lingua inglese (livello C1). * Disponibilità a trasferte in Italia e in Europa. Profilo ideale Cerchiamo un professionista con un forte orientamento consulenziale e una consolidata esperienza nella sicurezza industriale, capace di operare con autonomia e di supportare clienti complessi nella definizione e implementazione delle strategie di Cyber Security OT. Cosa offriamo * Inserimento con percorsi strutturati di formazione e crescita. * Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi. * Modalità di lavoro ibrida * CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 € Sede di lavoro: Lombardia Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.

📌 OT Security Specialist (Roma)
🏢 NEVERHACK Italy
📍 Roma