04 ago
|
NEVERHACK Italy
|
Bardi
04 ago
NEVERHACK Italy
Bardi
NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.
Fondato nel **** e con sedi in 11 paesi, il gruppo conta oggi più di **** dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
È proprio grazie a questa forte espansione che siamo alla ricerca di un Senior OT Security Specialist con consolidata esperienza nella protezione di Industrial Control Systems (ICS) e di infrastrutture critiche.
La risorsa sarà coinvolta nella progettazione e implementazione di soluzioni di cybersecurity per ambienti OT, supportando clienti appartenenti ai settori manifatturiero, energia, oil & gas, trasporti, utilities e altre infrastrutture critiche.
Il ruolo prevede attività di consulenza specialistica, governance della sicurezza industriale, progettazione di architetture sicure e implementazione delle principali piattaforme di monitoraggio e protezione OT.
Principali responsabilità - Condurre Cyber Security Assessment e Risk Assessment su infrastrutture OT/ICS.
- Progettare architetture di sicurezza industriale secondo i principi di Security by Design.
- Definire strategie di cybersecurity OT in conformità agli standard internazionali.
- Implementare controlli di sicurezza basati sulla norma IEC *****.
- Progettare e implementare la segmentazione delle reti industriali secondo il modello Zone & Conduit.
- Gestire attività di Asset Inventory e Discovery degli ambienti OT.
- Eseguire Vulnerability Assessment e definire piani di remediation.
- Definire modelli di Threat Modeling e supportare le attività di Incident Response in ambito OT.
- Progettare soluzioni di accesso remoto sicuro (ZTNA, VPN, PAM).
- Configurare firewall industriali e sistemi di monitoraggio delle reti OT.
- Collaborare con clienti, responsabili IT, Plant Manager e stakeholder nella definizione delle strategie di sicurezza industriale.
- Coordinare attività progettuali e fornire supporto tecnico ai team interni.
- Condurre workshop tecnici e sessioni di formazione.
- Redigere documentazione tecnica, Gap Analysis, report di assessment e documentazione progettuale.
Requisiti tecnici Cyber Security OT / ICS È richiesta una consolidata esperienza nelle seguenti aree: - Cybersecurity per ambienti OT e Industrial Control Systems - Architetture IT/OT e modello Purdue - Implementazione della norma IEC ***** - Analisi del rischio OT - Security by Design - Progettazione di architetture di sicurezza OT - Segmentazione delle reti industriali (Zone & Conduit) - Asset Inventory e Discovery - Vulnerability Assessment in ambienti OT - Threat Modeling - Gestione delle vulnerabilità - Hardening di sistemi industriali - Incident Response OT - Monitoraggio continuo delle reti industriali - Threat Detection - Disaster Recovery e Business Continuity - Audit di sicurezza e Gap Analysis - Governance della sicurezza OT - Supplier Security Assessment Reti e protocolli industriali È richiesta esperienza con i principali protocolli industriali, tra cui:
- PROFINET - EtherNet/IP - Modbus TCP - OPC UA - Ethernet Industriale - Segmentazione VLAN Piattaforme di Cyber Security OT È richiesta esperienza pratica su almeno due delle seguenti piattaforme, con priorità alle prime: - Nozomi Networks - Claroty - Tenable OT Security - TXOne Networks Sono inoltre considerate particolarmente gradite competenze su: - Fortinet / FortiGate (IT e OT) - Microsoft Defender for IoT - Siemens SINEC Security Monitor - Fortinet OT Security - Palo Alto Networks - Splunk SIEM Normative e framework È richiesta una solida conoscenza dei principali standard di cybersecurity industriale: - IEC ***** - NIST Cybersecurity Framework (CSF) - NIST SP ****** - ISO/IEC ***** - Direttiva NIS2 - CLC/TS ***** (Cybersecurity ferroviaria) Requisiti - Laurea in Informatica, Ingegneria Informatica, Ingegneria dell'Automazione, Elettronica o discipline affini.
- Almeno 5 anni di esperienza nella Cyber Security OT/ICS.
- Esperienza nella realizzazione di progetti per infrastrutture critiche e ambienti industriali.
- Ottima conoscenza della lingua inglese (livello C1).
- Disponibilità a trasferte in Italia e in Europa.
Profilo ideale Cerchiamo un professionista con un forte orientamento consulenziale e una consolidata esperienza nella sicurezza industriale, capace di operare con autonomia e di supportare clienti complessi nella definizione e implementazione delle strategie di Cyber Security OT.
Cosa offriamo - Inserimento con percorsi strutturati di formazione e crescita.
- Atmosfera stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
- Modalità di lavoro ibrida - CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra ****** € e ****** € Sede di lavoro: Lombardia Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.
📌 Ot Security Specialist... (Bardi)
🏢 NEVERHACK Italy
📍 Bardi