Common Criteria Security Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8d2dwa

MBDA Italia è l'azienda italiana che fa parte del gruppo multinazionale MBDA, leader mondiale nel settore dei sistemi missilisticiDopo aver letto questa descrizione, invii il suo CV e le eventuali informazioni aggiuntive richieste facendo clic sul pulsante di candidatura.MBDA rappresenta il primo Gruppo a livello europeo con capacità di produzione e progettazione in grado di coprire l’intera gamma corrispondente alle attuali e future esigenze delle forze armate (terra, aria e mare).All’interno della Direzione “Engineering/WSD – Italy”, MBDA Italia SpA è alla ricerca di un “ Common Criteria Security Specialist/ Architect”.Titolo di studio richiestoDiploma di laurea quinquennale in Ingegneria Informatica o delle Telecomunicazioni o ElettronicaCostituiscono titoli preferenziale: Master / corsi su ICT/Information Security orientati alle certificazione Common Criteria e Certificazioni CISSPEsperienza competente(indicare il tipo di esperienza richiesta e gli anni minimi e massimi di esperienza)Costituisce titolo preferenziale: esperienza pratica di almeno 3 anni, maturata con laboratori (LVS o Ce.Va.) e/o aziende che abbiano certificato prodotti secondo lo standard common criteria; Attitudine al lavoro di team in un contesto internazionale, disponibilità ai rapporti interpersonali, capacità di analisi e sintesi e di comunicazione scritta, flessibilità al lavoro,



disponibilità a viaggiare in Italia ed all’esteroAttività previste per il ruoloLa Risorsa prescelta si occuperà delle seguenti attività:Valutare le possibili minacce per un sistema d’arma e relativa analisi del rischio di sicurezza informatica connessa all’uso dello stesso in ambito difesaRedigere e supervisionare il Security Target (ST) per il sistema definendo il problema di sicurezza (minacce, obiettivi, assunzioni) e mappando i requisiti funzionali e di garanzia richiestiCoordinare il team di sviluppo per la produzione della documentazione tecnica di supporto alla valutazione (classi ADV, AGD, ALC, ATE)Gestire le interazioni tecnico formali con i centri di valutazione e l’Ente di CertificazionePredisporre le informazioni necessarie a supportare il processo di omologazione secondo le direttive NATOEffettuare ricerche di vulnerabilità e attività di penetration test sui sistemi d’armaDefinire i requisiti di Cyber funzionali, dimensionali, prestazionali e di hardening di un sistema d’armaProgettare delle contromisure da integrare nell’architettura del sistema d’arma e dei suoi componentiEseguire dei trade‑off,



allocare i requisiti ai sottosistemi e supportare la selezione e test dei componenti COTS e/o sviluppo dei componenti MakeFormare internamente il team sulle migliori pratiche di sviluppo e rappresentazione dell’oggetto di valutazione sulla base delle richieste di sicurezza informatica ricevuteEseguire gap analysis sul sistema e sui processi ingegneristici applicati rispetto al livello di garanzia richiesto (EAL1, EAL 3)Competenze ProfessionaliConoscenza specialistica dei processi di valutazione di sicurezza informatica secondo il vigente schema nazionale per sistemi che trattano dati classificati e gestione delle attività ingegneristiche derivanti dalla richiesta di valutazione per un sistema d’armaConoscenze legate all’ITC Security, ed in particolare:degli standard per la sicurezza informatica (Common Criteria ITSEC, ISO 27000/27001/27002/27005) xysqume e delle Norme e normative nazionali: L.124/2007, DPCM 22/7/2011, DPCM 11/04/2002 e relative linee guidadegli standard/metodi/processi/tools di threat assessmentdei sistemi e tecnologie di protezione (es. protezione fisica, algoritmi di cifratura, Intrusion detection systems, firewall, crypto, ecc…)Conoscenza specialistica di standard, metodologie e tool per attività di Analisi del Rischio di sistemi complessiConoscenza delle principali famiglie di sistemi operativi (UNIX, Windows)Conoscenza delle principali tipologie di apparati di rete (firewall, router)Conoscenza di tecniche di Vulnerability Assessment e Penetration TestingConoscenze linguisticheBuona conoscenza della lingua inglese scritta e parlataCompetenze organizzative/Soft skillsAttitudine al lavoro di team in un contesto internazionaleDisponibilità ai rapporti interpersonaliCapacità di analisi e sintesi e di comunicazione scrittaFlessibilità al lavoroDisponibilità a viaggiare in Italia e all’estero#J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8d2dwa