OT Security Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7l4kw9

pbNEVERHACK /b ( ) è un gruppo francese specializzato in cybersecurity. /ppFondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. /ppLa nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti. /ppbr/pp È proprio grazie a questa forte espansione che siamo alla ricerca di un bSenior OT Security Specialist /b con consolidata esperienza nella protezione di bIndustrial Control Systems (ICS) /b e di infrastrutture critiche. /ppLa risorsa sarà coinvolta nella progettazione e implementazione di soluzioni di cybersecurity per ambienti OT, supportando clienti appartenenti ai settori manifatturiero, energia, oil gas, trasporti, utilities e altre infrastrutture critiche. Il ruolo prevede attività di consulenza specialistica, governance della sicurezza industriale, progettazione di architetture sicure e implementazione delle principali piattaforme di monitoraggio e protezione OT. /ppbr/ppbPrincipali responsabilità /b /pulliCondurre bCyber Security Assessment /b e bRisk Assessment /b su infrastrutture OT/ICS. /liliProgettare architetture di sicurezza industriale secondo i principi di bSecurity by Design /b. /liliDefinire strategie di cybersecurity OT in conformità agli standard internazionali. /liliImplementare controlli di sicurezza basati sulla norma bIEC 62443 /b. /liliProgettare e implementare la segmentazione delle reti industriali secondo il modello bZone Conduit /b. /liliGestire attività di Asset Inventory e Discovery degli ambienti OT. /liliEseguire Vulnerability Assessment e definire piani di remediation. /liliDefinire modelli di Threat Modeling e supportare le attività di Incident Response in ambito OT. /liliProgettare soluzioni di accesso remoto sicuro (ZTNA, VPN, PAM). /liliConfigurare firewall industriali e sistemi di monitoraggio delle reti OT. /liliCollaborare con clienti, responsabili IT,



Plant Manager e stakeholder nella definizione delle strategie di sicurezza industriale. /liliCoordinare attività progettuali e fornire supporto tecnico ai team interni. /liliCondurre workshop tecnici e sessioni di formazione. /liliRedigere documentazione tecnica, Gap Analysis, report di assessment e documentazione progettuale. /li /ulpbr/ppbRequisiti tecnici /b /ppbCyber Security OT / ICS /b /ppÈ richiesta una consolidata esperienza nelle seguenti aree: /pulliCybersecurity per ambienti OT e Industrial Control Systems /liliArchitetture IT/OT e modello Purdue /liliImplementazione della norma IEC 62443 /liliAnalisi del rischio OT /liliSecurity by Design /liliProgettazione di architetture di sicurezza OT /liliSegmentazione delle reti industriali (Zone Conduit) /liliAsset Inventory e Discovery /liliVulnerability Assessment in ambienti OT /liliThreat Modeling /liliGestione delle vulnerabilità /liliHardening di sistemi industriali /liliIncident Response OT /liliMonitoraggio continuo delle reti industriali /liliThreat Detection /liliDisaster Recovery e Business Continuity /liliAudit di sicurezza e Gap Analysis /liliGovernance della sicurezza OT /liliSupplier Security Assessment /li /ulpbr/ppbReti e protocolli industriali /b /ppÈ richiesta esperienza con i principali protocolli industriali, tra cui:



/pulliPROFINET /liliEtherNet/IP /liliModbus TCP /liliOPC UA /liliEthernet Industriale /liliSegmentazione VLAN /li /ulpbr/ppbPiattaforme di Cyber Security OT /b /ppÈ richiesta esperienza pratica su balmeno due /b delle seguenti piattaforme, con priorità alle prime: /pulliNozomi Networks /liliClaroty /liliTenable OT Security /liliTXOne Networks /li /ulpSono inoltre considerate particolarmente gradite competenze su: /pulliFortinet / FortiGate (IT e OT) /liliMicrosoft Defender for IoT /liliSiemens SINEC Security Monitor /liliFortinet OT Security /liliPalo Alto Networks /liliSplunk SIEM /li /ulpbr/ppbNormative e framework /b /ppÈ richiesta una solida conoscenza dei principali standard di cybersecurity industriale: /pulliIEC 62443 /liliNIST Cybersecurity Framework (CSF) /liliNIST SP 800-82 /liliISO/IEC 27001 /liliDirettiva NIS2 /liliCLC/TS 50701 (Cybersecurity ferroviaria) /li /ulpbr/ppbRequisiti /b /pulliLaurea in Informatica, Ingegneria Informatica, Ingegneria dell'Automazione, Elettronica o discipline affini. /liliAlmeno b5 anni di esperienza /b nella Cyber Security OT/ICS. /liliEsperienza nella realizzazione di progetti per infrastrutture critiche e ambienti industriali. /liliOttima conoscenza della lingua inglese (livello bC1 /b). /liliDisponibilità a trasferte in Italia e in Europa. /li /ulpbr/ppbProfilo ideale /b /ppCerchiamo un professionista con un robusto orientamento consulenziale e una consolidata esperienza nella sicurezza industriale, capace di operare con autonomia e di supportare clienti complessi nella definizione e implementazione delle strategie di Cyber Security OT. /ppbr/ppbCosa offriamo /b /pulliInserimento bcon percorsi strutturati di formazione e crescita /b. /lilibAmbiente stimolante /b in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi. /liliModalità di lavoro ibrida /liliCCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 € /li /ulpbr/ppSede di lavoro: Lombardia /ppbr/ppIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico. /p

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7l4kw9