Cybersecurity Systems Architect

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8mb3bj

Adentis Italia è un gruppo europeo di consulenza ingegneristica e IT operativa facente parte del Gruppo MoOngy. Presente in 14 Paesi europei con oltre 8500 dipendenti, abbiamo aperto la prima sede italiana a Milano e, grazie alla nostra continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano i valori della nostra società: AMBIZIONE, DINAMISMO, INTRAPRENDENZA. Siamo una realtà in continua evoluzione, dove le relazioni umane sono sempre al primo posto.

Posizione

Cybersecurity Systems Architect

Modalità

ibrido

Per un contesto tecnologico ad alta complessità, operante nell’ambito della progettazione e integrazione di sistemi critici, siamo alla ricerca di un/una Cybersecurity Systems Architect , che contribuirà alla definizione e alla realizzazione dell’architettura di cybersecurity di sistemi complessi, caratterizzati dall’integrazione di sottosistemi eterogenei, piattaforme embedded, reti di comunicazione e componenti hardware e software.

La risorsa avrà un ruolo centrale nel garantire che i requisiti di sicurezza siano tradotti in soluzioni architetturali integrate, verificabili e sostenibili lungo l’intero ciclo di vita del sistema, operando in stretta collaborazione con le funzioni di System Engineering, Software, Hardware, Networking, Safety e con i fornitori tecnologici.

Responsabilità principali

- Definire e progettare l’architettura di cybersecurity di sistemi complessi e integrati, identificando interfacce, flussi informativi e zone di sicurezza.
- Definire, allocare e monitorare i requisiti di sicurezza di sistema, garantendone la tracciabilità e la conformità.
- Eseguire threat modeling e analisi del rischio,



individuando vulnerabilità e potenziali minacce lungo l’intero ciclo di vita del sistema.
- Progettare soluzioni di sicurezza per reti, comunicazioni, piattaforme embedded e apparati crittografici, includendo gestione delle chiavi e tecnologie Post-Quantum Cryptography.
- Pianificare e supervisionare le attività di verifica e validazione della cybersecurity, inclusi vulnerability assessment e penetration test.
- Coordinare team multidisciplinari e fornitori per garantire l’integrazione dei requisiti cyber con quelli di sistema, hardware, software e safety.
- Contribuire alla documentazione tecnica, alla gestione delle vulnerabilità e alla definizione dei criteri di accettazione del sistema.
- Monitorare l’evoluzione tecnologica e delle minacce, promuovendo miglioramenti architetturali e il mantenimento della sicurezza nel tempo.
- Laurea magistrale in Ingegneria Informatica, Elettronica, delle Telecomunicazioni, Cybersecurity Engineering o discipline equivalenti.
- Esperienza nella progettazione, integrazione o messa in sicurezza di sistemi complessi ed embedded, preferibilmente nei settori difesa, aerospazio o infrastrutture industriali critiche.
- Esperienza in attività di System Engineering, definizione dei requisiti, gestione delle interfacce, configurazione e tracciabilità costituisce titolo preferenziale.




- Familiarità con i processi di ciclo di vita dei sistemi, con particolare riferimento a ISO/IEC/IEEE 15288 e agli approcci Model-Based Systems Engineering (MBSE).
- Conoscenza approfondita della cybersecurity per sistemi embedded, inclusi Linux embedded e/o RTOS, secure boot, TPM/HSM o componenti equivalenti, secure provisioning, hardening e aggiornamento protetto di firmware e software.
- Solida conoscenza delle reti IP e delle tecnologie Ethernet, Wi-Fi, 5G e fibra ottica, nonché dei principali meccanismi di protezione, quali VPN/IPsec, TLS, MACsec, segmentazione di rete, firewalling e IDS/IPS.
- Conoscenza della crittografia applicata, delle Public Key Infrastructure (PKI) e dei sistemi di gestione delle chiavi, con competenze o forte interesse per la Post-Quantum Cryptography, la crypto-agility e gli schemi crittografici ibridi.
- Esperienza nell’integrazione o nella definizione dei requisiti per apparati crittografici e sistemi cripto-radio, nonché nella protezione dei dati a riposo, in transito e, ove applicabile, in uso.
- Capacità di eseguire threat modeling, analisi delle vulnerabilità e valutazioni del rischio, traducendo i risultati in requisiti di sicurezza, soluzioni architetturali, piani di verifica e azioni correttive.
- Conoscenza delle principali normative e linee guida per la cybersecurity di prodotto e dei sistemi critici, tra cui IEC 62443, ISO/IEC 27001, NIST SP 800-160 e Common Criteria.
- Conoscenza dei requisiti nazionali o NATO applicabili ai sistemi di difesa costituisce titolo preferenziale.
- Conoscenza di base delle problematiche EMI/EMC e dei principi di emission security e TEMPEST; la familiarità con MIL-STD-461 e MIL-STD-464 rapprese

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8mb3bj