NEVERHACK

( https://neverhack.Com/it ) è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa resistente espansione che siamo alla ricerca di un professionista con esperienza in ambito

OT/ICS , interessato alla protezione degli ambienti industriali e delle infrastrutture critiche. La risorsa contribuirà all’esecuzione di assessment di cybersecurity OT, all’analisi dei rischi e alla progettazione di interventi per migliorare la visibilità degli asset, la segmentazione delle reti, l’accesso remoto e il monitoraggio della sicurezza. È richiesta una conoscenza dei principi della IEC 62443, del modello Purdue e delle principali tecnologie utilizzate negli ambienti industriali. L’esperienza in almeno uno dei settori manifatturiero, energia, oil & gas o trasporti costituisce titolo preferenziale.

Competenze tecniche richieste Conoscenza di base o intermedia della cybersecurity OT/ICS Conoscenza del modello Purdue e dei principi di segmentazione Zone & Conduit Conoscenza dei principi della norma IEC 62443 Esperienza nell’esecuzione di assessment o gap analysis OT Conoscenza delle reti Ethernet industriali e della segmentazione VLAN Conoscenza dei principi di gestione delle vulnerabilità Conoscenza delle principali soluzioni di accesso remoto sicuro Capacità di redigere documentazione tecnica e report

Reti e protocolli industriali È richiesta la conoscenza generale delle reti industriali e di almeno uno dei seguenti protocolli: PROFINET EtherNet/IP Modbus TCP OPC UA

Piattaforme e tecnologie È richiesta esperienza, anche progettuale o maturata attraverso attività di laboratorio,



con almeno una delle seguenti piattaforme: Nozomi Networks Claroty Tenable OT Security TXOne Networks Microsoft Defender for IoT Fortinet OT Security La conoscenza di firewall Fortinet, Palo Alto o tecnologie SIEM come Splunk costituisce un plus.

Sistemi industriali – requisito preferenziale Costituisce titolo preferenziale la conoscenza di uno o più dei seguenti ambienti: PLC Siemens, Rockwell o Schneider Electric SCADA, HMI o DCS Workstation di ingegneria TIA Portal, Studio 5000 o EcoStruxure Non è richiesta esperienza su tutti i produttori e gli ambienti indicati.

Normative e standard Conoscenza dei principi della IEC 62443 Familiarità con NIST Cybersecurity Framework, NIST SP 800-82 o NIS2

Competenze professionali Approccio consulenziale e orientamento al cliente Capacità di collaborare con team IT, OT e di automazione Capacità di interfacciarsi con responsabili IT e referenti di stabilimento Buone capacità di analisi e comunicazione Autonomia progressiva nello svolgimento degli assessment Disponibilità a brevi trasferte in Italia e, occasionalmente, in Europa

Certificazioni Certificazioni Fortinet, Nozomi Networks, Claroty, Microsoft, Cisco, IEC 62443 o equivalenti sono considerate un plus, ma non costituiscono un requisito obbligatorio.

Lingue Inglese almeno B2, adeguato alla consultazione della documentazione tecnica e alla partecipazione a riunioni di progetto.

Cosa offriamo Inserimento

con percorsi strutturati di formazione e crescita . Contesto stimolante

in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi. Modalità di lavoro ibrida CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 €

Sede di lavoro: Monza, Milano. Previste trasferte italiane ed estere di breve durata. Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.

📌 Ot Senior Specialist (Roma)
🏢 NEVERHACK Italy
📍 Roma