OT Security Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/79vupc

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.
Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa forte espansione che siamo alla ricerca di un Senior OT Security Specialist con consolidata esperienza nella protezione di Industrial Control Systems (ICS) e di infrastrutture critiche.
La risorsa sarà coinvolta nella progettazione e implementazione di soluzioni di cybersecurity per ambienti OT, supportando clienti appartenenti ai settori manifatturiero, energia, oil & gas, trasporti, utilities e altre infrastrutture critiche.

Il ruolo prevede attività di consulenza specialistica, governance della sicurezza industriale, progettazione di architetture sicure e implementazione delle principali piattaforme di monitoraggio e protezione OT.

Principali responsabilità
Condurre Cyber Security Assessment e Risk Assessment su infrastrutture OT/ICS.
Progettare architetture di sicurezza industriale secondo i principi di Security by Design .
Definire strategie di cybersecurity OT in conformità agli standard internazionali.
Implementare controlli di sicurezza basati sulla norma IEC 62443 .
Progettare e implementare la segmentazione delle reti industriali secondo il modello Zone & Conduit .
Gestire attività di Asset Inventory e Discovery degli ambienti OT.
Eseguire Vulnerability Assessment e definire piani di remediation.
Definire modelli di Threat Modeling e supportare le attività di Incident Response in ambito OT.
Progettare soluzioni di accesso remoto sicuro (ZTNA, VPN, PAM).




Configurare firewall industriali e sistemi di monitoraggio delle reti OT.
Collaborare con clienti, responsabili IT, Plant Manager e stakeholder nella definizione delle strategie di sicurezza industriale.
Coordinare attività progettuali e fornire supporto tecnico ai team interni.
Condurre workshop tecnici e sessioni di formazione.

Redigere documentazione tecnica, Gap Analysis, report di assessment e documentazione progettuale.

Requisiti tecnici

Cyber Security OT / ICS

È richiesta una consolidata esperienza nelle seguenti aree: Cybersecurity per ambienti OT e Industrial Control Systems

Architetture IT/OT e modello Purdue
Implementazione della norma IEC 62443
Analisi del rischio OT
Security by Design
Progettazione di architetture di sicurezza OT
Segmentazione delle reti industriali (Zone & Conduit)
Asset Inventory e Discovery
Vulnerability Assessment in ambienti OT
Threat Modeling
Gestione delle vulnerabilità
Hardening di sistemi industriali
Incident Response OT
Monitoraggio continuo delle reti industriali
Threat Detection
Disaster Recovery e Business Continuity
Audit di sicurezza e Gap Analysis
Governance della sicurezza OT

Supplier Security Assessment

Reti e protocolli industriali

È richiesta esperienza con i principali protocolli industriali, tra cui: PROFINET

Ether Net/IP
Modbus TCP
OPC UA
Ethernet Industriale

Segmentazione VLAN





Piattaforme di Cyber Security OT

È richiesta esperienza pratica su almeno due delle seguenti piattaforme, con priorità alle prime: Nozomi Networks

Claroty
Tenable OT Security

TXOne Networks

Sono inoltre considerate particolarmente gradite competenze su: Fortinet / Forti Gate (IT e OT)

Microsoft Defender for IoT
Siemens SINEC Security Monitor
Fortinet OT Security
Palo Alto Networks

Splunk SIEM

Normative e framework

È richiesta una solida conoscenza dei principali standard di cybersecurity industriale: IEC 62443

NIST Cybersecurity Framework (CSF)
NIST SP 800-82
ISO/IEC 27001
Direttiva NIS2

CLC/TS 50701 (Cybersecurity ferroviaria)

Requisiti
Laurea in Informatica, Ingegneria Informatica, Ingegneria dell'Automazione, Elettronica o discipline affini.
Almeno 5 anni di esperienza nella Cyber Security OT/ICS.
Esperienza nella realizzazione di progetti per infrastrutture critiche e ambienti industriali.
Ottima conoscenza della lingua inglese (livello C1 ).

Disponibilità a trasferte in Italia e in Europa.

Profilo ideale

Cerchiamo un professionista con un forte orientamento consulenziale e una consolidata esperienza nella sicurezza industriale, capace di operare con autonomia e di supportare clienti complessi nella definizione e implementazione delle strategie di Cyber Security OT.

Cosa offriamo
Inserimento con percorsi strutturati di formazione e crescita .
Atmosfera stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
Modalità di lavoro ibrida

CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 €

Sede di lavoro: Lombardia

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/79vupc