Common Criteria Security Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8d9ez4

pMBDA Italia è l'azienda italiana che fa parte del gruppo multinazionale MBDA, leader mondiale nel settore dei sistemi missilistici /p /brpMBDA rappresenta il primo Gruppo a livello europeo con capacità di produzione e progettazione in grado di coprire l’intera gamma corrispondente alle attuali e future esigenze delle forze armate (terra, aria e mare). /p /brpAll’interno della Direzione “Engineering/WSD – Italy”, MBDA Italia SpA è alla ricerca di un “ Common Criteria Security Specialist/ Architect”. /p /br /brh3Titolo di studio richiesto /h3 /brul /brliDiploma di laurea quinquennale in Ingegneria Informatica o delle Telecomunicazioni o Elettronica /li /brliCostituiscono titoli preferenziale: Master / corsi su ICT/Information Security orientati alle certificazione Common Criteria e Certificazioni CISSP /li /br /ul /br /brh3Esperienza competente /h3 /brp(indicare il tipo di esperienza richiesta e gli anni minimi e massimi di esperienza) /p /brul /brliCostituisce titolo preferenziale: esperienza pratica di almeno 3 anni, maturata con laboratori (LVS o Ce.Va.) e/o aziende che abbiano certificato prodotti secondo lo standard common criteria; /li /brliAttitudine al lavoro di team in un contesto internazionale, disponibilità ai rapporti interpersonali, capacità di analisi e sintesi e di comunicazione scritta, flessibilità al lavoro, disponibilità a viaggiare in Italia ed all’estero /li /br /ul /br /brh3Attività previste per il ruolo /h3 /brpLa Risorsa prescelta si occuperà delle seguenti attività: /p /brul /brliValutare le possibili minacce per un sistema d’arma e relativa analisi del rischio di sicurezza informatica connessa all’uso dello stesso in ambito difesa /li /brliRedigere e supervisionare il Security Target (ST)



per il sistema definendo il problema di sicurezza (minacce, obiettivi, assunzioni) e mappando i requisiti funzionali e di garanzia richiesti /li /brliCoordinare il team di sviluppo per la produzione della documentazione tecnica di supporto alla valutazione (classi ADV, AGD, ALC, ATE) /li /brliGestire le interazioni tecnico formali con i centri di valutazione e l’Ente di Certificazione /li /brliPredisporre le informazioni necessarie a supportare il processo di omologazione secondo le direttive NATO /li /brliEffettuare ricerche di vulnerabilità e attività di penetration test sui sistemi d’arma /li /brliDefinire i requisiti di Cyber funzionali, dimensionali, prestazionali e di hardening di un sistema d’arma /li /brliProgettare delle contromisure da integrare nell’architettura del sistema d’arma e dei suoi componenti /li /brliEseguire dei trade‑off, allocare i requisiti ai sottosistemi e supportare la selezione e test dei componenti COTS e/o sviluppo dei componenti Make /li /brliFormare internamente il team sulle migliori pratiche di sviluppo e rappresentazione dell’oggetto di valutazione sulla base delle richieste di sicurezza informatica ricevute /li /brliEseguire gap analysis sul sistema e sui processi ingegneristici applicati rispetto al livello di garanzia richiesto (EAL1, EAL 3)



/li /br /ul /br /brh3Competenze Professionali /h3 /brul /brliConoscenza specialistica dei processi di valutazione di sicurezza informatica secondo il vigente schema nazionale per sistemi che trattano dati classificati e gestione delle attività ingegneristiche derivanti dalla richiesta di valutazione per un sistema d’arma /li /brliConoscenze legate all’ITC Security, ed in particolare: /brul /brlidegli standard per la sicurezza informatica (Common Criteria ITSEC, ISO 27000/27001/27002/27005) e delle Norme e normative nazionali: L.124/2007, DPCM 22/7/2011, DPCM 11/04/2002 e relative linee guida /li /brlidegli standard/metodi/processi/tools di threat assessment /li /brlidei sistemi e tecnologie di protezione (es. protezione fisica, algoritmi di cifratura, Intrusion detection systems, firewall, crypto, ecc…) /li /br /ul /br /li /brliConoscenza specialistica di standard, metodologie e tool per attività di Analisi del Rischio di sistemi complessi /li /brliConoscenza delle principali famiglie di sistemi operativi (UNIX, Windows) /li /brliConoscenza delle principali tipologie di apparati di rete (firewall, router) /li /brliConoscenza di tecniche di Vulnerability Assessment e Penetration Testing /li /br /ul /br /brh3Conoscenze linguistiche /h3 /brul /brliBuona conoscenza della lingua inglese scritta e parlata /li /br /ul /br /brh3Competenze organizzative/Soft skills /h3 /brul /brliAttitudine al lavoro di team in un contesto internazionale /li /brliDisponibilità ai rapporti interpersonali /li /brliCapacità di analisi e sintesi e di comunicazione scritta /li /brliFlessibilità al lavoro /li /brliDisponibilità a viaggiare in Italia e all’estero /li /br /ul #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8d9ez4