Cybersecurity Systems Architect

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8n39a3

pbAdentis Italia /bè un gruppo europeo di consulenza ingegneristica e IT operativa facente parte del bGruppo MoOngy /b. Presente in b14 Paesi europei /b con oltre b8500 dipendenti /b, abbiamo aperto la prima sede italiana a Milano e, grazie alla nostra continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano i valori della nostra società: bAMBIZIONE, DINAMISMO, INTRAPRENDENZA /b. Siamo una realtà in continua evoluzione, dove le brelazioni umane /bsono sempre al primo posto. /p h3Posizione /h3 pCybersecurity Systems Architect /p h3Modalità /h3 pibrido /p pPer un contesto tecnologico ad alta complessità, operante nell’ambito della progettazione e integrazione di sistemi critici, siamo alla ricerca di un/una bCybersecurity Systems Architect /b, che contribuirà alla definizione e alla realizzazione dell’architettura di cybersecurity di sistemi complessi, caratterizzati dall’integrazione di sottosistemi eterogenei, piattaforme embedded, reti di comunicazione e componenti hardware e software. /p pLa risorsa avrà un ruolo centrale nel garantire che i requisiti di sicurezza siano tradotti in soluzioni architetturali integrate, verificabili e sostenibili lungo l’intero ciclo di vita del sistema, operando in stretta collaborazione con le funzioni di System Engineering, Software, Hardware, Networking, Safety e con i fornitori tecnologici. /p h3Responsabilità principali /h3 ul liDefinire e progettare l’architettura di cybersecurity di sistemi complessi e integrati, identificando interfacce, flussi informativi e zone di sicurezza. /li liDefinire, allocare e monitorare i requisiti di sicurezza di sistema, garantendone la tracciabilità e la conformità. /li liEseguire threat modeling e analisi del rischio,



individuando vulnerabilità e potenziali minacce lungo l’intero ciclo di vita del sistema. /li liProgettare soluzioni di sicurezza per reti, comunicazioni, piattaforme embedded e apparati crittografici, includendo gestione delle chiavi e tecnologie Post-Quantum Cryptography. /li liPianificare e supervisionare le attività di verifica e validazione della cybersecurity, inclusi vulnerability assessment e penetration test. /li liCoordinare team multidisciplinari e fornitori per garantire l’integrazione dei requisiti cyber con quelli di sistema, hardware, software e safety. /li liContribuire alla documentazione tecnica, alla gestione delle vulnerabilità e alla definizione dei criteri di accettazione del sistema. /li liMonitorare l’evoluzione tecnologica e delle minacce, promuovendo miglioramenti architetturali e il mantenimento della sicurezza nel tempo. /li liLaurea magistrale in Ingegneria Informatica, Elettronica, delle Telecomunicazioni, Cybersecurity Engineering o discipline equivalenti. /li liEsperienza nella progettazione, integrazione o messa in sicurezza di sistemi complessi ed embedded, preferibilmente nei settori difesa, aerospazio o infrastrutture industriali critiche. /li liEsperienza in attività di bSystem Engineering /b, definizione dei requisiti, gestione delle interfacce, configurazione e tracciabilità costituisce titolo preferenziale. /li liFamiliarità con i processi di ciclo di vita dei sistemi,



con particolare riferimento a ISO/IEC/IEEE 15288 e agli approcci bModel-Based Systems Engineering (MBSE). /b /li liConoscenza approfondita della cybersecurity per sistemi embedded, inclusi Linux embedded e/o RTOS, secure boot, TPM/HSM o componenti equivalenti, secure provisioning, hardening e aggiornamento sicuro di firmware e software. /li liSolida conoscenza delle reti IP e delle tecnologie Ethernet, Wi-Fi, 5G e fibra ottica, nonché dei principali meccanismi di protezione, quali VPN/IPsec, TLS, MACsec, segmentazione di rete, firewalling e IDS/IPS. /li liConoscenza della crittografia applicata, delle Public Key Infrastructure (PKI) e dei sistemi di gestione delle chiavi, con competenze o resistente interesse per la Post-Quantum Cryptography, la crypto-agility e gli schemi crittografici ibridi. /li liEsperienza nell’integrazione o nella definizione dei requisiti per apparati crittografici e sistemi cripto-radio, nonché nella protezione dei dati a riposo, in transito e, ove applicabile, in uso. /li liCapacità di eseguire threat modeling, analisi delle vulnerabilità e valutazioni del rischio, traducendo i risultati in requisiti di sicurezza, soluzioni architetturali, piani di verifica e azioni correttive. /li liConoscenza delle principali normative e linee guida per la cybersecurity di prodotto e dei sistemi critici, tra cui IEC 62443, ISO/IEC 27001, NIST SP 800-160 e Common Criteria. /li liConoscenza dei requisiti nazionali o NATO applicabili ai sistemi di difesa costituisce titolo preferenziale. /li liConoscenza di base delle problematiche bEMI/EMC /b e dei principi di emission security e bTEMPEST /b; la familiarità con bMIL-STD-461 /b e bMIL-STD-464 /b rappresenta un ulteriore elemento distintivo. /li liContratto a tempo indeterminato o collaborazione in partita iva. /li liStrumenti di

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8n39a3