OT Security Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7off71

NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.È proprio grazie a questa forte espansione che siamo alla ricerca di un Senior OT Security Specialist con consolidata esperienza nella protezione di Industrial Control Systems (ICS) e di infrastrutture critiche.La risorsa sarà coinvolta nella progettazione e implementazione di soluzioni di cybersecurity per ambienti OT, supportando clienti appartenenti ai settori manifatturiero, energia, oil & gas, trasporti, utilities e altre infrastrutture critiche. Il ruolo prevede attività di consulenza specialistica, governance della sicurezza industriale, progettazione di architetture sicure e implementazione delle principali piattaforme di monitoraggio e protezione OT.Principali responsabilità- Condurre Cyber Security Assessment e Risk Assessment su infrastrutture OT/ICS.- Progettare architetture di sicurezza industriale secondo i principi di Security by Design.- Definire strategie di cybersecurity OT in conformità agli standard internazionali.- Implementare controlli di sicurezza basati sulla norma IEC 62443.- Progettare e implementare la segmentazione delle reti industriali secondo il modello Zone & Conduit.- Gestire attività di Asset Inventory e Discovery degli ambienti OT.- Eseguire Vulnerability Assessment e definire piani di remediation.- Definire modelli di Threat Modeling e supportare le attività di Incident Response in ambito OT.- Progettare soluzioni di accesso remoto sicuro (ZTNA, VPN,



PAM).- Configurare firewall industriali e sistemi di monitoraggio delle reti OT.- Collaborare con clienti, responsabili IT, Plant Manager e stakeholder nella definizione delle strategie di sicurezza industriale.- Coordinare attività progettuali e fornire supporto tecnico ai team interni.- Condurre workshop tecnici e sessioni di formazione.- Redigere documentazione tecnica, Gap Analysis, report di assessment e documentazione progettuale.Requisiti tecniciCyber Security OT / ICSÈ richiesta una consolidata esperienza nelle seguenti aree:- Cybersecurity per ambienti OT e Industrial Control Systems- Architetture IT/OT e modello Purdue- Implementazione della norma IEC 62443- Analisi del rischio OT- Security by Design- Progettazione di architetture di sicurezza OT- Segmentazione delle reti industriali (Zone & Conduit)- Asset Inventory e Discovery- Vulnerability Assessment in ambienti OT- Threat Modeling- Gestione delle vulnerabilità- Hardening di sistemi industriali- Incident Response OT- Monitoraggio continuo delle reti industriali- Threat Detection- Disaster Recovery e Business Continuity- Audit di sicurezza e Gap Analysis- Governance della sicurezza OT- Supplier Security AssessmentReti e protocolli industrialiÈ richiesta esperienza con i principali protocolli industriali,



tra cui:- PROFINET- EtherNet/IP- Modbus TCP- OPC UA- Ethernet Industriale- Segmentazione VLANPiattaforme di Cyber Security OTÈ richiesta esperienza pratica su almeno due delle seguenti piattaforme, con priorità alle prime:- Nozomi Networks- Claroty- Tenable OT Security- TXOne NetworksSono inoltre considerate particolarmente gradite competenze su:- Fortinet / FortiGate (IT e OT)- Microsoft Defender for IoT- Siemens SINEC Security Monitor- Fortinet OT Security- Palo Alto Networks- Splunk SIEMNormative e frameworkÈ richiesta una solida conoscenza dei principali standard di cybersecurity industriale:- IEC 62443- NIST Cybersecurity Framework (CSF)- NIST SP 800-82- ISO/IEC 27001- Direttiva NIS2- CLC/TS 50701 (Cybersecurity ferroviaria)Requisiti- Laurea in Informatica, Ingegneria Informatica, Ingegneria dell'Automazione, Elettronica o discipline affini.- Almeno 5 anni di esperienza nella Cyber Security OT/ICS.- Esperienza nella realizzazione di progetti per infrastrutture critiche e ambienti industriali.- Ottima conoscenza della lingua inglese (livello C1).- Disponibilità a trasferte in Italia e in Europa.Profilo idealeCerchiamo un professionista con un forte orientamento consulenziale e una consolidata esperienza nella sicurezza industriale, capace di operare con autonomia e di supportare clienti complessi nella definizione e implementazione delle strategie di Cyber Security OT.Cosa offriamo- Inserimento con percorsi strutturati di formazione e crescita.- Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.- Modalità di lavoro ibrida- CCNL Metalmeccanico, buoni pasto 8 €, welfare, RAL tra 50.000 € e 55.000 €Sede di lavoro: LombardiaIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/7off71