OT Senior Cybersecurity specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78nghb

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa forte espansione che Siamo alla ricerca di un OT Cyber Security Specialist Senior con consolidata esperienza nella protezione di infrastrutture industriali e sistemi critici. La risorsa entrerà a far parte del team Cyber Security contribuendo alla sicurezza degli ambienti OT/ICS/SCADA, supportando attività di monitoraggio, incident response, threat hunting e progettazione di architetture di sicurezza.

Il candidato ideale possiede una solida conoscenza delle tecnologie industriali, delle metodologie di difesa in ambito OT e delle principali piattaforme di monitoraggio della sicurezza.

Esperienza richiesta

- Almeno 6 anni di esperienza nel settore della Cyber Security con focus su ambienti OT/ICS/SCADA.
- Esperienza nella protezione di infrastrutture industriali e sistemi critici.
- Esperienza nella gestione e analisi di incidenti di sicurezza in ambienti OT.
- Esperienza nella collaborazione con team multidisciplinari (IT, OT ed Engineering).

Principali responsabilità

- Monitorare e analizzare gli eventi di sicurezza relativi agli ambienti OT.
- Identificare vulnerabilità, minacce e rischi nei sistemi industriali.
- Supportare le attività di Incident Response in contesti ICS/SCADA.
- Eseguire attività di Threat Hunting e Detection Engineering.




- Analizzare log provenienti da piattaforme SIEM e strumenti dedicati agli ambienti OT.
- Definire e proporre misure di mitigazione del rischio.
- Supportare assessment di sicurezza, vulnerability assessment e attività di hardening.
- Collaborare alla progettazione e allimplementazione di architetture di sicurezza OT.
- Redigere report tecnici ed executive destinati agli stakeholder.
- Supportare audit di sicurezza e attività di compliance.

Competenze tecniche richieste

- Sistemi ICS/SCADA

- Protocolli industriali:

1. Modbus
2. DNP3
3. OPC-UA

- IEC 61850
- Profinet
- Ethernet/IP
- SIEM
- Network Security
- Incident Response
- Vulnerability Assessment
- Threat Intelligence
- Network Monitoring
- Malware Analysis
- Framework MITRE ATT&CK; for ICS

Certificazioni richieste

Gruppo 1 (almeno una)

- GIAC Certified Incident Handler (GCIH)

oppure

- NetWitness Specialist Administrator Certification

Gruppo 2 (almeno una)

- GIAC Certified Detection Analyst (GCDA)

oppure

- Splunk Enterprise Certified Admin

Costituiscono titolo preferenziale

- CompTIA CySA+
- Nozomi Networks Security Analyst (NNSA)
- TXOne Certified Solutions Expert (TCSE)

Cosa offriamo

- Inserimento con percorsi strutturati di formazione e crescita.
- Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
- Modalità di lavoro ibrida
- CCNL Metalmeccanico, buoni pasto 8 €, welfare, RAL tra 50.000 € e 55.000 €

Sede di lavoro: Roma

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/78nghb