Cybersecurity Systems Architect

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8mnori

Adentis Italia è un gruppo europeo di consulenza ingegneristica e IT operativa facente parte del Gruppo MoOngy. Presente in 14 Paesi europei con oltre 8500 dipendenti, abbiamo aperto la prima sede italiana a Milano e, grazie alla nostra continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano i valori della nostra società: AMBIZIONE, DINAMISMO, INTRAPRENDENZA. Siamo una realtà in continua evoluzione, dove le relazioni umane sono sempre al primo posto.

Scopra esattamente quali competenze, esperienze e qualifiche sono necessarie per avere successo in questo ruolo prima di candidarsi.
Posizione

Cybersecurity Systems Architect

Modalità

ibrido

Per un contesto tecnologico ad alta complessità, operante nell’ambito della progettazione e integrazione di sistemi critici, siamo alla ricerca di un/una Cybersecurity Systems Architect , che contribuirà alla definizione e alla realizzazione dell’architettura di cybersecurity di sistemi complessi, caratterizzati dall’integrazione di sottosistemi eterogenei, piattaforme embedded, reti di comunicazione e componenti hardware e software.

La risorsa avrà un ruolo centrale nel garantire che i requisiti di sicurezza siano tradotti in soluzioni architetturali integrate, verificabili e sostenibili lungo l’intero ciclo di vita del sistema, operando in stretta collaborazione con le funzioni di System Engineering, Software, Hardware, Networking, Safety e con i fornitori tecnologici.

Responsabilità principali

-

- Definire e progettare l’architettura di cybersecurity di sistemi complessi e integrati, identificando interfacce, flussi informativi e zone di sicurezza.

- Definire, allocare e monitorare i requisiti di sicurezza di sistema,



garantendone la tracciabilità e la conformità.

- Eseguire threat modeling e analisi del rischio, individuando vulnerabilità e potenziali minacce lungo l’intero ciclo di vita del sistema.

- Progettare soluzioni di sicurezza per reti, comunicazioni, piattaforme embedded e apparati crittografici, includendo gestione delle chiavi e tecnologie Post-Quantum Cryptography.

- Pianificare e supervisionare le attività di verifica e validazione della cybersecurity, inclusi vulnerability assessment e penetration test.

- Coordinare team multidisciplinari e fornitori per garantire l’integrazione dei requisiti cyber con quelli di sistema, hardware, software e safety.

- Contribuire alla documentazione tecnica, alla gestione delle vulnerabilità e alla definizione dei criteri di accettazione del sistema.

- Monitorare l’evoluzione tecnologica e delle minacce, promuovendo miglioramenti architetturali e il mantenimento della sicurezza nel tempo.

- Laurea magistrale in Ingegneria Informatica, Elettronica, delle Telecomunicazioni, Cybersecurity Engineering o discipline equivalenti.

- Esperienza nella progettazione, integrazione o messa in sicurezza di sistemi complessi ed embedded, preferibilmente nei settori difesa, aerospazio o infrastrutture industriali critiche.

- Esperienza in attività di System Engineering,



definizione dei requisiti, gestione delle interfacce, configurazione e tracciabilità costituisce titolo preferenziale.

- Familiarità con i processi di ciclo di vita dei sistemi, con particolare riferimento a ISO/IEC/IEEE 15288 e agli approcci Model-Based Systems Engineering (MBSE).

- Conoscenza approfondita della cybersecurity per sistemi embedded, inclusi Linux embedded e/o RTOS, secure boot, TPM/HSM o componenti equivalenti, secure provisioning, hardening e aggiornamento sicuro di firmware e software.

- Solida conoscenza delle reti IP e delle tecnologie Ethernet, Wi-Fi, 5G e fibra ottica, nonché dei principali meccanismi di protezione, quali VPN/IPsec, TLS, MACsec, segmentazione di rete, firewalling e IDS/IPS.

- Conoscenza della crittografia applicata, delle Public Key Infrastructure (PKI) e dei sistemi di gestione delle chiavi, con competenze o robusto interesse per la Post-Quantum Cryptography, la crypto-agility e gli schemi crittografici ibridi.

- Esperienza nell’integrazione o nella definizione dei requisiti per apparati crittografici e sistemi cripto-radio, nonché nella protezione dei dati a riposo, in transito e, ove applicabile, in uso.

- Capacità di eseguire threat modeling, analisi delle vulnerabilità e valutazioni del rischio, traducendo i risultati in requisiti di sicurezza, soluzioni architetturali, piani di verifica e azioni correttive.

- Conoscenza delle principali normative e linee guida per la cybersecurity di prodotto e dei sistemi critici, tra cui IEC 62443, ISO/IEC 27001, NIST SP 800-160 e Common Criteria.

- Conoscenza dei requisiti nazionali o NATO applicabili ai sistemi di difesa costituisce tit

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8mnori