Interessato/a a questo ruolo? Può trovare tutte le informazioni pertinenti nella descrizione qui sotto.
NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.
Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
È proprio grazie a questa robusto espansione che siamo alla ricerca di un Senior OT Security Specialist con consolidata esperienza nella protezione di Industrial Control Systems (ICS) e di infrastrutture critiche.
La risorsa sarà coinvolta nella progettazione e implementazione di soluzioni di cybersecurity per ambienti OT, supportando clienti appartenenti ai settori manifatturiero, energia, oil gas, trasporti, utilities e altre infrastrutture critiche. Il ruolo prevede attività di consulenza specialistica, governance della sicurezza industriale, progettazione di architetture sicure e implementazione delle principali piattaforme di monitoraggio e protezione OT.
Principali responsabilità
-
- Condurre Cyber Security Assessment e Risk Assessment su infrastrutture OT/ICS.
- Progettare architetture di sicurezza industriale secondo i principi di Security by Design.
- Definire strategie di cybersecurity OT in conformità agli standard internazionali.
- Implementare controlli di sicurezza basati sulla norma IEC 62443.
- Progettare e implementare la segmentazione delle reti industriali secondo il modello Zone Conduit.
- Gestire attività di Asset Inventory e Discovery degli ambienti OT.
- Eseguire Vulnerability Assessment e definire piani di remediation.
- Definire modelli di Threat Modeling e supportare le attività di Incident Response in ambito OT.
- Progettare soluzioni di accesso remoto sicuro (ZTNA, VPN, PAM).
- Configurare firewall industriali e sistemi di monitoraggio delle reti OT.
- Collaborare con clienti, responsabili IT, Plant Manager e stakeholder nella definizione delle strategie di sicurezza industriale.
- Coordinare attività progettuali e fornire supporto tecnico ai team interni.
- Condurre workshop tecnici e sessioni di formazione.
- Redigere documentazione tecnica, Gap Analysis, report di assessment e documentazione progettuale.
Requisiti tecnici
-
- Cybersecurity per ambienti OT e Industrial Control Systems.
- Architetture IT/OT e modello Purdue.
- Implementazione della norma IEC 62443.
- Analisi del rischio OT.
- Security by Design.
- Progettazione di architetture di sicurezza OT.
- Segmentazione delle reti industriali (Zone Conduit).
- Asset Inventory e Discovery.
- Vulnerability Assessment in ambienti OT.
- Threat Modeling.
- Gestione delle vulnerabilità.
- Hardening di sistemi industriali.
- Incident Response OT.
- Monitoraggio continuo delle reti industriali.
- Threat Detection.
- Disaster Recovery e Business Continuity.
- Audit di sicurezza e Gap Analysis.
- Governance della sicurezza OT.
- Supplier Security Assessment.
Reti e protocolli industriali
-
- PROFINET
- EtherNet/IP
- Modbus TCP
- OPC UA
- Ethernet Industriale
- Segmentazione VLAN
Piattaforme di Cyber Security OT
-
- Nozomi Networks
- Claroty
- Tenable OT Security
- TXOne Networks
- Fortinet / FortiGate (IT e OT)
- Microsoft Defender for IoT
- Siemens SINEC Security Monitor
- Fortinet OT Security
- Palo Alto Networks
- Splunk SIEM
Normative e framework
-
- IEC 62443
- NIST Cybersecurity Framework (CSF)
- NIST SP 800-82
- ISO/IEC 27001
- Direttiva NIS2
- CLC/TS 50701 (Cybersecurity ferroviaria)
Requisiti
-
- Laurea in Informatica, Ingegneria Informatica, Ingegneria dell'Automazione, Elettronica o discipline affini.
- Almeno 5 anni di esperienza nella Cyber Security OT/ICS.
- Esperienza nella realizzazione di progetti per infrastrutture critiche e ambienti industriali.
- Ottima conoscenza della lingua inglese (livello C1).
- Disponibilità a trasferte in Italia e in Europa.
Profilo ideale
Cerchiamo un professionista con un forte orientamento consulenziale e una consolidata esperienza nella sicurezza industriale, capace di operare con autonomia e di supportare clienti complessi nella definizione e implementazione delle strategie di Cyber Security OT.
Cosa offriamo
-
- Inserimento con percorsi strutturati di formazione e crescita.
- Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
- Modalità di lavoro ibrida. xysqume
- CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 €.
Sede di lavoro: Lombardia
Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.
#J-18808-Ljbffr
📌 Ot Security Specialist (Bardi)
🏢 NEVERHACK Italy
📍 Bardi
Candidati a questo annuncio
Mostra le tue capacità professionali all'azienda, compila il form e lascia un tocco personale nella lettera di presentazione, aiuterà il recruiter nella scelta del candidato.