Cyber Security & Resilience Manager

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7gy430

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All'interno della Divisione Elettronica, BA Land & Sea, nella struttura Engineering Design Integrity - UO Product Cyber Security & Resilience**stiamo ricercando un/una **Cyber Security & Resilience Manager**. La risorsa potrà operare presso la sede Leonardo di Roma Tiburtina, Km 12,400. **Attività**
- Definizione dei requisiti e delle architetture di sicurezza di sistemi/prodotti in ambito difesa e in ambito civile secondo le normative e gli standard di settore;
- Individuazione di tecnologie di sicurezza adeguate al contesto normativo di destinazione;
- Supporto alle attività di certificazione e accreditamento di sicurezza di sistemi/prodotti secondo le normative di riferimento
- Assessment e audit di sicurezza in ambito INFOSEC/Cyber Security & Resilience
- Svolgere le attività operative richieste per l'ottenimento dei certificati/accreditamento dei sistemi/prodotti nel rispetto di leggi e normative nazionali e internazional (ad es.: Common Criteria, RMF NIST, NATO Security Accreditation)
- Assessment e audit di sicurezza La persona collaborerà attivamente alla definizione degli aspetti di certificazione dei sistemi ICT di Leonardo,



dalla fase di concepting e predisposizione dell’offerta fino all’implementazione del sistema e continuous improvement e re-engineering durante tutto il ciclo di vita del sistema. **Titolo di studio**:
Laurea in Scienze dell'Informazione / Ingegneria Informatica. **Seniority**:
Esperienza sui processi di gestione della sicurezza secondo le normative e gli standard di riferimento nazionali ed internazionali (titolo preferenziale almeno 10 anni). **Competenze e conoscenze**tecniche/informatiche**: - Conoscenza delle metodologie di valutazione dei rischi di sicurezza informatica
- Conoscenza ed esperienza nell’applicazione delle normative nazionali per l’omologazione e certificazione di sistemi per la trattazione di informazioni classificate (DPCM 11.04.2002 e ss.mm.ii., PCM ONS-3/2019)
- Conoscenza dei concetti di information assurance (integrità, disponibilità, confidenzialità, autenticità e non ripudio) e cyber security
- Comprovata esperienza di gestione dei processi di valutazione della sicurezza informatica secondo standard Common Criteria ISO/IEC 15408
- Capacità di coaching
- Capacità di revisione, analisi e risoluzione dei problemi
- Capacità di gestire team/eseguire audit di sicurezza ICT
- Capacità di progettare piani di sicurezza
- Ottima conoscenza del Pacchetto Office **Conoscenze linguistiche**:
Conoscenza della lingua inglese di livello B2. **Competenze comportamentali**:



- Capacità ed autonomia nella gestione di attività complesse
- Orientamento al Cliente
- Capacità di sviluppare e mantenere relazioni a diversi livelli dell’organizzazione
- Capacità di negoziazione
- Ottime capacità di lavorare in squadra per raggiungere gli obiettivi aziendali
- Ottime capacità organizzative e di gestione delle scadenze
- Capacità di Team & Project Management
- Affidabilità e riservatezza Certificazioni gradite: - Common Criteria and IT Security Evaluator
- ISO/IEC 27001 **Altro** **_ Come funziona il processo di selezione?_**
- Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo._ **_ Coinvolgimento, valorizzazione delle competenze_**_, cura del _**_benessere_**_ e della _**_sicurezza delle persone_**_ sono i cardini della nostra cultura aziendale. _
- Ci impegniamo ogni giorno a favorire un atmosfera di lavoro _**_inclusivo e stimolante_**_, promuovendo attivamente i principi di _**_inclusione, equità e valorizzazione delle diversità_**_. _
- Cosa offriamo? _
- **_Retribuzione fissa_**_ commisurata all’esperienza e al livello della persona selezionata, accompagnata da _**_premialità _**_legate ai risultati di business;_
- **_Opportunità di formazione e aggiornamento continuo delle competenze_**_ professionali e delle soft skill;_
- **_Work-Life Balance:_**_ promuoviamo il giusto equilibrio tra vita privata e vita professionale a partire da _**_formule di lavoro ibride e flessibili_**_; _
- **_Benessere:_**_ mettiamo al primo posto il _**_benessere economico, fisico, sociale e psicologico_**_ delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze._
- Il nostro contratto collettivo nazionale del lavoro di riferimento è il _**_CCNL per l’Industria Metalmec

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7gy430