Product Cybersecurity Certification Specialist
Pubblicato il 28-10-2026 - Gyala in Italia
Descrizione del ruolo:
Le informazioni riportate di seguito illustrano i requisiti del ruolo, l'esperienza richiesta ai candidati e le qualifiche associate.
Siamo alla ricerca di un Product Cybersecurity Certification Specialist da inserire nel nostro organico per supportare le attività di valutazione, preparazione, sviluppo della documentazione e interfaccia con gli enti certificatori per ottenere e mantenere la conformità del prodotto agli standard internazionali IEC 62443-4-1, IEC 62443-4-2 e ISO/IEC 15408 (LVS e certificazione OCSI).
Responsabilità principali:
- Supporto all'implementazione e mantenimento del Secure Development Lifecycle (SDL).
- Raccolta evidenze e preparazione della documentazione richiesta dai valutatori.
- Collaborazione con i team di sviluppo per garantire l'adozione delle pratiche di sicurezza (threat modeling, gestione vulnerabilità, secure coding, patch process).
- Analisi dei requisiti di sicurezza per componenti IACS (Industrial Automation & Control Systems).
- Verifica tecnica del prodotto rispetto ai requisiti (authentication, encryption, logging, secure configuration, ecc.).
- Supporto ai team tecnici nella progettazione di meccanismi di sicurezza conformi.
- Preparazione del Security Technical Documentation (STIG, STR, conformance matrix, test report).
3. Valutazione di Sicurezza e Certificazione ISO/IEC 15408 (Common Criteria)
- Collaborazione alla definizione e redazione di:
- Security Target (ST)
- Security Architecture
- Evidenze per la valutazione LVS
- Interazione con l'organismo di valutazione (LVS Lab) e con OCSI/ACN per certificazione.
- Raccolta e gestione evidenze per i test funzionali e di penetrazione.
- Supporto all'analisi GAP rispetto ai Protection Profile (PP) applicabili.
4. Gestione e Reporting
- Monitoraggio dello stato delle attività di certificazione e delle milestone con gli enti valutatori.
- Preparazione report per team interni e management.
- Contribuzione all'aggiornamento interno delle procedure di product security compliance.
- Laurea in Ingegneria Informatica, Sicurezza Informatica, Elettronica o equivalente.
- Conoscenza degli standard:
- IEC 62443-4-1 (processi di sviluppo protetto)
- IEC 62443-4-2 (requisiti di sicurezza per componenti)
- ISO/IEC 15408 (CC)
- ISO 27001
- ISO 9001
Competenze preferenziali:
Conoscenza di:
- processi DevSecOps
- Capacità di tradurre requisiti normativi in specifiche tecniche.
- Ottima capacità nella redazione di documentazione tecnica. xivgfpx
Luogo di lavoro: Roma
Smart Working: si
Gyala è un'azienda che opera nell'ambito della Cyber Security attraverso lo sviluppo e la commercializzazione di una soluzione software proprietaria ad alto contenuto tecnologico e innovativo.