Ot Security Specialist
Pubblicato il 01-09-2026 - NEVERHACK Italy in Roma
NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
La preghiamo di leggere attentamente la panoramica e i requisiti per questa opportunità di lavoro riportati di seguito.
È proprio grazie a questa forte espansione che siamo alla ricerca di un Senior OT Security Specialist con consolidata esperienza nella protezione di Industrial Control Systems (ICS) e di infrastrutture critiche. La risorsa sarà coinvolta nella progettazione e implementazione di soluzioni di cybersecurity per ambienti OT, supportando clienti appartenenti ai settori manifatturiero, energia, oil & gas, trasporti, utilities e altre infrastrutture critiche.
Il ruolo prevede attività di consulenza specialistica, governance della sicurezza industriale, progettazione di architetture sicure e implementazione delle principali piattaforme di monitoraggio e protezione OT.Principali responsabilitàCondurre Cyber Security Assessment e Risk Assessment su infrastrutture OT/ICS.Progettare architetture di sicurezza industriale secondo i principi di Security by Design.
Definire strategie di cybersecurity OT in conformità agli standard internazionali.
Implementare controlli di sicurezza basati sulla norma IEC 62443.Progettare e implementare la segmentazione delle reti industriali secondo il modello Zone & Conduit.
Gestire attività di Asset Inventory e Discovery degli ambienti OT.Eseguire Vulnerability Assessment e definire piani di remediation.
Definire modelli di Threat Modeling e supportare le attività di Incident Response in ambito OT.Progettare soluzioni di accesso remoto sicuro (ZTNA, VPN, PAM).Configurare firewall industriali e sistemi di monitoraggio delle reti OT.Collaborare con clienti, responsabili IT, Plant Manager e stakeholder nella definizione delle strategie di sicurezza industriale. Coordinare attività progettuali e fornire supporto tecnico ai team interni.
Condurre workshop tecnici e sessioni di formazione.
Redigere documentazione tecnica, Gap Analysis, report di assessment e documentazione progettuale.
Requisiti tecniciCyber Security OT / ICSÈ richiesta una consolidata esperienza nelle seguenti aree: Cybersecurity per ambienti OT e Industrial Control SystemsArchitetture IT/OT e modello PurdueImplementazione della norma IEC 62443Analisi del rischio OTSecurity by DesignProgettazione di architetture di sicurezza OTSegmentazione delle reti industriali (Zone & Conduit)Asset Inventory e DiscoveryVulnerability Assessment in ambienti OTThreat ModelingGestione delle vulnerabilitàHardening di sistemi industrialiIncident Response OTMonitoraggio continuo delle reti industrialiThreat DetectionDisaster Recovery e Business ContinuityAudit di sicurezza e Gap AnalysisGovernance della sicurezza OTSupplier Security AssessmentReti e protocolli industrialiÈ richiesta esperienza con i principali protocolli industriali, tra cui:
PROFINETEtherNet/IPModbus TCPOPC UAEthernet IndustrialeSegmentazione VLANPiattaforme di Cyber Security OTÈ richiesta esperienza pratica su almeno due delle seguenti piattaforme, con priorità alle prime: Nozomi NetworksClarotyTenable OT SecurityTXOne NetworksSono inoltre considerate particolarmente gradite competenze su: Fortinet / FortiGate (IT e OT)Microsoft Defender for IoTSiemens SINEC Security MonitorFortinet OT SecurityPalo Alto NetworksSplunk SIEMNormative e frameworkÈ richiesta una solida conoscenza dei principali standard di cybersecurity industriale: IEC 62443NIST Cybersecurity Framework (CSF)NIST SP 800-82ISO/IEC 27001Direttiva NIS2CLC/TS 50701 (Cybersecurity ferroviaria)RequisitiLaurea in Informatica, Ingegneria Informatica, Ingegneria dell'Automazione, Elettronica o discipline affini.
Almeno 5 anni di esperienza nella Cyber Security OT/ICS.Esperienza nella realizzazione di progetti per infrastrutture critiche e ambienti industriali.
Ottima conoscenza della lingua inglese (livello C1).Disponibilità a trasferte in Italia e in Europa.
Profilo idealeCerchiamo un professionista con un forte orientamento consulenziale e una consolidata esperienza nella sicurezza industriale, capace di operare con autonomia e di supportare clienti complessi nella definizione e implementazione delle strategie di Cyber Security OT.Cosa offriamoInserimento con percorsi strutturati di formazione e crescita.
Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi. xrdztoy Modalità di lavoro ibridaCCNL Metalmeccanico, buoni pasto 8 €, welfare, RAL tra 50.000 € e 55.000 €Sede di lavoro: LombardiaIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.