13 set - Roma
NEVERHACK Italy
NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.
Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
È proprio grazie a questa forte espansione che siamo alla ricerca di un professionista con esperienza in ambito OT/ICS, interessato alla protezione degli ambienti industriali e delle infrastrutture critiche.
La risorsa contribuirà all'esecuzione di assessment di cybersecurity OT, all'analisi dei rischi e alla progettazione di interventi per migliorare la visibilità degli asset, la segmentazione delle reti, l'accesso remoto e il monitoraggio della sicurezza.
È richiesta una conoscenza dei principi della IEC 62443, del modello Purdue e delle principali tecnologie utilizzate negli ambienti industriali. L'esperienza in almeno uno dei settori manifatturiero, energia, oil & gas o trasporti costituisce titolo preferenziale.
Competenze tecniche richieste
Conoscenza di base o intermedia della cybersecurity OT/ICS
Conoscenza del modello Purdue e dei principi di segmentazione Zone & Conduit
Conoscenza dei principi della norma IEC 62443
Esperienza nell'esecuzione di assessment o gap analysis OT
Conoscenza delle reti Ethernet industriali e della segmentazione VLAN
Conoscenza dei principi di gestione delle vulnerabilità
Conoscenza delle principali soluzioni di accesso remoto sicuro
Capacità di redigere documentazione tecnica e report
Reti e protocolli industriali
È richiesta la conoscenza generale delle reti industriali e di almeno uno dei seguenti protocolli:
PROFINET
EtherNet/IP
Modbus TCP
OPC UA
Piattaforme e tecnologie
È richiesta esperienza, anche progettuale o maturata attraverso attività di laboratorio,
con almeno una delle seguenti piattaforme:
Nozomi Networks
Claroty
Tenable OT Security
TXOne Networks
Microsoft Defender for IoT
Fortinet OT Security La conoscenza di firewall Fortinet, Palo Alto o tecnologie SIEM come Splunk costituisce un plus.
Sistemi industriali – requisito preferenziale
Costituisce titolo preferenziale la conoscenza di uno o più dei seguenti ambienti:
PLC Siemens, Rockwell o Schneider Electric
SCADA, HMI o DCS
Workstation di ingegneria
TIA Portal, Studio 5000 o EcoStruxure
Non è richiesta esperienza su tutti i produttori e gli ambienti indicati.
Normative e standard
Conoscenza dei principi della IEC 62443
Familiarità con NIST Cybersecurity Framework, NIST SP 800-82 o NIS2
Competenze professionali
Approccio consulenziale e orientamento al cliente
Capacità di collaborare con team IT, OT e di automazione
Capacità di interfacciarsi con responsabili IT e referenti di stabilimento
Buone capacità di analisi e comunicazione
Autonomia progressiva nello svolgimento degli assessment
Disponibilità a brevi trasferte in Italia e, occasionalmente, in Europa
Certificazioni
Certificazioni Fortinet, Nozomi Networks, Claroty, Microsoft, Cisco, IEC 62443 o equivalenti sono considerate un plus, ma non costituiscono un requisito obbligatorio.
Lingue
Inglese almeno B2, adeguato alla consultazione della documentazione tecnica e alla partecipazione a riunioni di progetto.
Cosa offriamo
Inserimento con percorsi strutturati di formazione e crescita.
Contesto stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
Modalità di lavoro ibrida
CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 €
Sede di lavoro: Monza, Milano. Previste trasferte italiane ed estere di breve durata.
Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.
13 set - Italia
UNIVERSO
13 set - Catanzaro
Sentra Energia
13 set - Milano
Mantea Care
13 set - Campobasso
Cpm Italy