Brain Technologies è alla ricerca di un/a:

Product Cyber Security & Common Criteria Certification Specialist

La risorsa sarà inserita in attività di ingegneria di sistema e certificazione della sicurezza ICT su sistemi complessi, supportando l’intero processo di valutazione secondo lo standard internazionale Common Criteria (ISO/IEC 15408) e la normativa nazionale applicabile ai sistemi che trattano informazioni classificate. Il ruolo prevede la produzione di documentazione tecnica conforme ai requisiti degli enti di valutazione.

Attività principali:

- Supporto al processo di valutazione e certificazione della sicurezza informatica di sistemi complessi secondo lo standard Common Criteria
- Predisposizione e aggiornamento della documentazione tecnica per la certificazione EAL1, inclusa l’elaborazione dei documenti RESS (Requisiti di Sicurezza del Sistema Specifici) e Security Target (ST)
- Supporto, ove previsto, alla produzione della documentazione di assurance Common Criteria (famiglie ADV, AGD e ALC)
- Redazione di analisi di integrazione e di impatto delle modifiche tecniche sui requisiti di sicurezza e aggiornamento della documentazione in base all’evoluzione progettuale
- Documentazione delle scelte architetturali e progettuali rilevanti per la sicurezza informatica
- Supporto alla preparazione, verifica e valutazione della documentazione di certificazione, al controllo qualità e alla gestione della configurazione documentale
- Interfaccia con i team di System Engineering e Cyber Security e con gli organismi di valutazione e certificazione, con partecipazione alle riunioni tecniche di progetto




- Pianificazione e monitoraggio dell’avanzamento delle attività tecniche, con predisposizione di report periodici

Sede di lavoro: Roma

Requisiti:

- Esperienza nei processi di valutazione e certificazione della sicurezza di prodotti e sistemi ICT, in ambito Product Cyber Security
- Conoscenza approfondita dello standard Common Criteria (CC:2022 Revision 1), dei livelli di garanzia EAL (in particolare EAL1) e delle metodologie di valutazione della sicurezza di sistemi complessi
- Conoscenza dello Schema nazionale per la valutazione e certificazione della sicurezza di sistemi e prodotti ICT che trattano dati classificati e della normativa di riferimento (PCM-ANS 2⁄2006 , PCM-ANS 5⁄2006 , PCM-ONS 3⁄2019 , criteri europei ITSEC)
- Competenze di System Engineering applicato alla sicurezza: analisi dei requisiti e loro traduzione in documentazione tecnica verificabile (RESS, Security Target, analisi di impatto), Configuration Management e controllo delle revisioni documentali
- Conoscenza di IBM DOORS o strumenti equivalenti per la gestione dei requisiti, padronanza della suite Microsoft Office e familiarità con strumenti di analisi dati e reportistica
- Buona conoscenza della lingua inglese, con capacità di leggere e redigere documentazione tecnica




- Capacità di interfacciarsi con organismi di certificazione, stakeholder tecnici e team multidisciplinari; precisione, autonomia operativa e capacità di pianificazione

Competenze preferenziali:

- Certificazioni professionali in ambito Cyber Security e sicurezza ICT
- Esperienza in progetti Aerospace & Defence o in contesti industriali regolamentati
- Esperienza diretta nei processi di certificazione Common Criteria di sistemi complessi
- Conoscenza delle attività di valutazione condotte da laboratori accreditati e organismi di certificazione

Cosa ti offriamo:

- Contratto a tempo indeterminato CCNL Metalmeccanica Grande Industria
- RAL 28.000–45.000 € + agevolazioni (il posizionamento dipende da esperienza e livello di inquadramento)
- Responsabilità e crescita
- Ambiente flessibile e dinamico
- Struttura organizzativa orizzontale
- Ambiente internazionale
- Welfare
- Assicurazione sanitaria

Brain Technologies è una società Italiana di Ingegneria fondata a Torino nel 2008, appassionata di tecnologia e innovazione. Collaboriamo con le più rappresentative realtà industriali nazionali ed internazionali nei settori dei Sistemi Embedded, Progettazione Hardware, Sistemi Meccatronici e tanto altro. Crediamo che la soddisfazione delle persone e le relazioni umane siano la chiave della crescita.

Brain Technologies è un’Azienda che crede nelle pari opportunità e le decisioni in merito alle nuove assunzioni si basano solo su merito, qualifiche, abilità e rendimento nei colloqui. La scelta dei candidati che superano le selezioni viene fatta

📌 Product Cyber Security (Italia)
🏢 Brain Technologies
📍 Italia