Descrizione dell'offerta di lavoro
NEVERHACK
( ) è un gruppo francese specializzato in cybersecurity.
Fondato nel **** e con sedi in 11 paesi, il gruppo conta oggi più di **** dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale affidabile per tutti.
È proprio grazie a questa forte espansione che siamo alla ricerca di un
Senior OT Security Specialist
con consolidata esperienza nella protezione di
Industrial Control Systems (ICS)
e di infrastrutture critiche.
La risorsa sarà coinvolta nella progettazione e implementazione di soluzioni di cybersecurity per ambienti OT, supportando clienti appartenenti ai settori manifatturiero, energia, oil gas, trasporti, utilities e altre infrastrutture critiche.
Il ruolo prevede attività di consulenza specialistica, governance della sicurezza industriale, progettazione di architetture sicure e implementazione delle principali piattaforme di monitoraggio e protezione OT.
Principali responsabilità
Condurre
Cyber Security Assessment
e
Risk Assessment
su infrastrutture OT/ICS.
Progettare architetture di sicurezza industriale secondo i principi di
Security by Design
.
Definire strategie di cybersecurity OT in conformità agli standard internazionali.
Implementare controlli di sicurezza basati sulla norma
IEC *****
.
Progettare e implementare la segmentazione delle reti industriali secondo il modello
Zone Conduit
.
Gestire attività di Asset Inventory e Discovery degli ambienti OT.
Eseguire Vulnerability Assessment e definire piani di remediation.




Definire modelli di Threat Modeling e supportare le attività di Incident Response in ambito OT.
Progettare soluzioni di accesso remoto sicuro (ZTNA, VPN, PAM).
Configurare firewall industriali e sistemi di monitoraggio delle reti OT.
Collaborare con clienti, responsabili IT, Plant Manager e stakeholder nella definizione delle strategie di sicurezza industriale.
Coordinare attività progettuali e fornire supporto tecnico ai team interni.
Condurre workshop tecnici e sessioni di formazione.
Redigere documentazione tecnica, Gap Analysis, report di assessment e documentazione progettuale.
Requisiti tecnici
Cybersecurity per ambienti OT e Industrial Control Systems.
Architetture IT/OT e modello Purdue.
Implementazione della norma IEC *****.
Analisi del rischio OT.
Security by Design.
Progettazione di architetture di sicurezza OT.
Segmentazione delle reti industriali (Zone Conduit).
Asset Inventory e Discovery.
Vulnerability Assessment in ambienti OT.
Threat Modeling.
Gestione delle vulnerabilità.
Hardening di sistemi industriali.
Incident Response OT.
Monitoraggio continuo delle reti industriali.
Threat Detection.
Disaster Recovery e Business Continuity.
Audit di sicurezza e Gap Analysis.
Governance della sicurezza OT.
Supplier Security Assessment.
Reti e protocolli industriali
PROFINET
EtherNet/IP




Modbus TCP
OPC UA
Ethernet Industriale
Segmentazione VLAN
Piattaforme di Cyber Security OT
Nozomi Networks
Claroty
Tenable OT Security
TXOne Networks
Fortinet / FortiGate (IT e OT)
Microsoft Defender for IoT
Siemens SINEC Security Monitor
Fortinet OT Security
Palo Alto Networks
Splunk SIEM
Normative e framework
IEC *****
NIST Cybersecurity Framework (CSF)
NIST SP ******
ISO/IEC *****
Direttiva NIS2
CLC/TS ***** (Cybersecurity ferroviaria)
Requisiti
Laurea in Informatica, Ingegneria Informatica, Ingegneria dell'Automazione, Elettronica o discipline affini.
Almeno 5 anni di esperienza nella Cyber Security OT/ICS.
Esperienza nella realizzazione di progetti per infrastrutture critiche e ambienti industriali.
Ottima conoscenza della lingua inglese (livello C1).
Disponibilità a trasferte in Italia e in Europa.
Profilo ideale
Cerchiamo un professionista con un forte orientamento consulenziale e una consolidata esperienza nella sicurezza industriale, capace di operare con autonomia e di supportare clienti complessi nella definizione e implementazione delle strategie di Cyber Security OT.
Cosa offriamo
Inserimento con percorsi strutturati di formazione e crescita.
Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
Modalità di lavoro ibrida.
CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra ****** € e ****** €.
Sede di lavoro: Lombardia
Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.
#J-*****-Ljbffr

📌 Ot Security Specialist (Bardi)
🏢 NEVERHACK Italy
📍 Bardi