Job Description:Leonardo è uno dei partner industriali strategici del programma GCAP (Global Combat Air Programme), insieme alla britannica BAE Systems e alla giapponese Mitsubishi Heavy Industries, finalizzato allo sviluppo e alla realizzazione di un sistema aereo di nuova generazione, definito come “sistema di sistemi”.

È pronto/a a candidarsi? Si assicuri di aver compreso tutte le responsabilità e i compiti associati a questo ruolo prima di procedere.

Impiegato per operazioni multidominio in ambito difesa, il sistema sarà caratterizzato da una “core platform” connessa con altri sistemi periferici “adjuncts”, pilotati e non pilotati.Il programma, tra i più sfidanti e avveniristici per l’industria dell’aerospazio e della difesa, guiderà la rivoluzione tecnologica che caratterizzerà il settore nei prossimi cinquant’anni.

Una sfida finalizzata a rafforzare la sovranità tecnologica e industriale dei paesi coinvolti, perché punta a identificare e a rendere disponibili quelle tecnologie innovative, dette abilitanti, che assicureranno il salto generazionale, generando ritorni positivi e progresso economico e sociale per l’intero sistema Paese, a beneficio delle nuove generazioni.Le risorse che lavoreranno all’interno di questo programma avranno l’opportunità di accedere ad un percorso di crescita professionale in un contesto internazionale e tecnologicamente avanzato.All’interno dell’Area di Business Cyber & Security Solutions, stiamo ricercando un/una Cyber Resilience Advisor per la nostra sede di Roma Laurentina.La persona si occuperà delle seguenti attività:Eseguire assessment e gap analysis con relativa definizione dei requisiti, sia di baseline che di dettaglio, per la cyber resilience di sistemi/prodotti di diversa complessità (prodotti monolitici, sistemi complessi, sistemi di sistemi, sistemi cyber-fisici), effettuando assessment e verifica delle conformità agli standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408 (Common Criteria), Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5) e alle best practice,



nonché alle normative specifiche di settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA (Stanag 4754), etc.);Definire una priorità nei requisiti da implementare sulla base della criticità e del rischio mitigato dal requisito stesso;Svolgere attività di monitoraggio ciclico sugli assessment effettuati, atte a monitorare il livello di cyber resilienza del prodotto/sistema.Titolo di studio:Laurea STEMSeniority:Expert/Senior: almeno 5 anni di esperienza nel settore.Conoscenze e competenze tecniche:Conoscenza di standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408 (Common Criteria), Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5);Conoscenza di normative specifiche di settore, militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA (Stanag 4754), etc.);Conoscenza dei paradigmi di security by design e in generale della sicurezza nello sviluppo software/sistemi/prodotti secondo i vari modelli di sviluppo (ciclico, waterfall, devops/devsecops, etc.);Conoscenza dei principali standard e framework di analisi del rischio cyber (ISO/IEC 27005, Magerit, eBios,etc.).Competenze comportamentali:Attitudine a lavorare sia in team che in autonomia su progetti complessi e in contesti internazionali.

La risorsa deve avere attitudini e background consulenziali in modo da poter interagire con i clienti in maniera proattiva e propositiva.Conoscenze linguistiche:Inglese fluente, almeno livello B2 (preferibilmente certificato).Competenze informatiche:Utilizzo avanzato della piattaforma Microsoft Office;Capacità di sviluppo software e script di automazione di strumenti di Office Automation.Altro:Requisito mandatorio è la disponibilità a trasferte, anche di media durata, nazionali e internazionali.Coinvolgimento,



valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.Cosa offriamo?Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;Modalità di lavoro: Ibrida;Categoria contrattuale: Impiegato;Tipologia contrattuale: tempo indeterminato;Tredicesima mensilità;Premialità legata ai risultati di Business;Buoni Welfare dal valore di 250 euro annui;Mensa aziendale;Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari occasione previsti dalla normativa vigente.Aspettiamo la tua candidatura: inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro.Come funziona il processo di selezione?A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. xysqume Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.Seniority:ExpertPrimary Location:IT
- Roma
- Via LaurentinaContract Type:PermanentTotal Base Pay Range:36K
- 59KHybrid Working:Hybrid
#J-18808-Ljbffr

📌 CYS_GCAP_Cyber Resilience Advisor _GCSC (Roma)
🏢 LEONARDO
📍 Roma