Si assicuri che tutte le informazioni della sua candidatura siano aggiornate e corrette prima di cogliere questa opportunitĂ .
Siamo alla ricerca di un
Product Cybersecurity Certification Specialist
da inserire nel nostro organico per supportare le attivitĂ di valutazione, preparazione, sviluppo della documentazione e interfaccia con gli enti certificatori per ottenere e mantenere la conformitĂ del prodotto agli standard internazionali IEC 62443-4-1, IEC 62443-4-2 e ISO/IEC 15408 (LVS e certificazione OCSI).
ResponsabilitĂ principali:
Supporto all’implementazione e mantenimento del Secure Development Lifecycle (SDL).
Raccolta evidenze e preparazione della documentazione richiesta dai valutatori.
Collaborazione con i team di sviluppo per garantire l’adozione delle pratiche di sicurezza (threat modeling, gestione vulnerabilità , secure coding, patch process).
Analisi dei requisiti di sicurezza per componenti IACS (Industrial Automation & Control Systems).
Verifica tecnica del prodotto rispetto ai requisiti (authentication, encryption, logging, secure configuration, ecc.).
Supporto ai team tecnici nella progettazione di meccanismi di sicurezza conformi.
Preparazione del Security Technical Documentation (STIG, STR, conformance matrix, test report).
3. Valutazione di Sicurezza e Certificazione ISO/IEC 15408 (Common Criteria)
Collaborazione alla definizione e redazione di:
Security Target (ST)
Security Architecture
Evidenze per la valutazione LVS
Interazione con l’organismo di valutazione (LVS Lab) e con OCSI/ACN per certificazione.
Raccolta e gestione evidenze per i test funzionali e di penetrazione.
Supporto all’analisi GAP rispetto ai Protection Profile (PP) applicabili.
4. Gestione e Reporting
Monitoraggio dello stato delle attivitĂ di certificazione e delle milestone con gli enti valutatori.
Preparazione report per team interni e management.
Contribuzione all’aggiornamento interno delle procedure di product security compliance.
Laurea in Ingegneria Informatica, Sicurezza Informatica, Elettronica o equivalente.
Conoscenza degli standard:
IEC 62443-4-1
(processi di sviluppo protetto)
IEC 62443-4-2
(requisiti di sicurezza per componenti)
ISO/IEC 15408
(CC)
ISO 27001
ISO 9001
Competenze preferenziali:
Conoscenza di:
processi DevSecOps
CapacitĂ di tradurre requisiti normativi in specifiche tecniche.
Ottima capacitĂ nella redazione di documentazione tecnica. xysqume
Luogo di lavoro : Roma
Smart Working : si
Gyala
è un’azienda che opera nell’ambito della Cyber Security attraverso lo sviluppo e la commercializzazione di una soluzione software proprietaria ad alto contenuto tecnologico e innovativo.
#J-18808-Ljbffr
📌 Product Cybersecurity Certification Specialist (Roma)
🏢 Altro
📍 Roma
Candidati a questo annuncio
Mostra le tue capacitĂ professionali all'azienda, compila il form e lascia un tocco personale nella lettera di presentazione, aiuterĂ il recruiter nella scelta del candidato.