Common Criteria Security Specialist
MBDA Italia è l'azienda italiana che fa parte del gruppo multinazionale MBDA, leader mondiale nel settore dei sistemi missilistici All’interno della Direzione “Engineering/WSD – Italy”, MBDA Italia SpA è alla ricerca di un “ Common Criteria Security Specialist/ Architect”. Diploma di laurea quinquennale in Ingegneria Informatica o delle Telecomunicazioni o Elettronica Master / corsi su ICT/Information Security orientati alle certificazione Common Criteria e Certificazioni CISSP Esperienza competente (indicare il tipo di esperienza richiesta e gli anni minimi e massimi di esperienza) Costituisce titolo preferenziale: esperienza pratica di almeno 3 anni, maturata con laboratori (LVS o Ce.
Va.) e/o aziende che abbiano certificato prodotti secondo lo standard common criteria; Attitudine al lavoro di team in un contesto internazionale, disponibilità ai rapporti interpersonali, capacità di analisi e sintesi e di comunicazione scritta, flessibilità al lavoro, disponibilità a viaggiare in Italia ed all’estero Valutare le possibili minacce per un sistema d’arma e relativa analisi del rischio di sicurezza informatica connessa all’uso dello stesso in ambito difesa Redigere e supervisionare il Security Target (ST) per il sistema definendo il problema di sicurezza (minacce, obiettivi, assunzioni) e mappando i requisiti funzionali e di garanzia richiesti Coordinare il team di sviluppo per la produzione della documentazione tecnica di supporto alla valutazione (classi ADV, AGD, ALC, ATE) Gestire le interazioni tecnico formali con i centri di valutazione e l’Ente di Certificazione Effettuare ricerche di vulnerabilità e attività di penetration test sui sistemi d’arma Definire i requisiti di Cyber funzionali, dimensionali,
prestazionali e di hardening di un sistema d’arma Progettare delle contromisure da integrare nell’architettura del sistema d’arma e dei suoi componenti Eseguire dei trade‑off, allocare i requisiti ai sottosistemi e supportare la selezione e test dei componenti COTS e/o sviluppo dei componenti Make Formare internamente il team sulle migliori pratiche di sviluppo e rappresentazione dell’oggetto di valutazione sulla base delle richieste di sicurezza informatica ricevute Eseguire gap analysis sul sistema e sui processi ingegneristici applicati rispetto al livello di garanzia richiesto (EAL1, EAL 3) Competenze Professionali Conoscenza specialistica dei processi di valutazione di sicurezza informatica secondo il vigente schema nazionale per sistemi che trattano dati classificati e gestione delle attività ingegneristiche derivanti dalla richiesta di valutazione per un sistema d’arma Conoscenze legate all’ITC Security, ed in particolare: degli standard per la sicurezza informatica (Common Criteria ITSEC, ISO 27000/27001/27002/27005) e delle Norme e normative nazionali: degli standard/metodi/processi/tools di threat assessment protezione fisica, algoritmi di cifratura, Intrusion detection systems, firewall, crypto, ecc…) Conoscenza specialistica di standard, metodologie e tool per attività di Analisi del Rischio di sistemi complessi Conoscenza delle principali famiglie di sistemi operativi (UNIX, Windows) Conoscenza delle principali tipologie di apparati di rete (firewall, router) Conoscenza di tecniche di Vulnerability Assessment e Penetration Testing Buona conoscenza della lingua inglese scritta e parlata Attitudine al lavoro di team in un contesto internazionale Capacità di analisi e sintesi e di comunicazione scritta Disponibilità a viaggiare in Italia e all’estero #
Va.) e/o aziende che abbiano certificato prodotti secondo lo standard common criteria; Attitudine al lavoro di team in un contesto internazionale, disponibilità ai rapporti interpersonali, capacità di analisi e sintesi e di comunicazione scritta, flessibilità al lavoro, disponibilità a viaggiare in Italia ed all’estero Valutare le possibili minacce per un sistema d’arma e relativa analisi del rischio di sicurezza informatica connessa all’uso dello stesso in ambito difesa Redigere e supervisionare il Security Target (ST) per il sistema definendo il problema di sicurezza (minacce, obiettivi, assunzioni) e mappando i requisiti funzionali e di garanzia richiesti Coordinare il team di sviluppo per la produzione della documentazione tecnica di supporto alla valutazione (classi ADV, AGD, ALC, ATE) Gestire le interazioni tecnico formali con i centri di valutazione e l’Ente di Certificazione Effettuare ricerche di vulnerabilità e attività di penetration test sui sistemi d’arma Definire i requisiti di Cyber funzionali, dimensionali,
prestazionali e di hardening di un sistema d’arma Progettare delle contromisure da integrare nell’architettura del sistema d’arma e dei suoi componenti Eseguire dei trade‑off, allocare i requisiti ai sottosistemi e supportare la selezione e test dei componenti COTS e/o sviluppo dei componenti Make Formare internamente il team sulle migliori pratiche di sviluppo e rappresentazione dell’oggetto di valutazione sulla base delle richieste di sicurezza informatica ricevute Eseguire gap analysis sul sistema e sui processi ingegneristici applicati rispetto al livello di garanzia richiesto (EAL1, EAL 3) Competenze Professionali Conoscenza specialistica dei processi di valutazione di sicurezza informatica secondo il vigente schema nazionale per sistemi che trattano dati classificati e gestione delle attività ingegneristiche derivanti dalla richiesta di valutazione per un sistema d’arma Conoscenze legate all’ITC Security, ed in particolare: degli standard per la sicurezza informatica (Common Criteria ITSEC, ISO 27000/27001/27002/27005) e delle Norme e normative nazionali: degli standard/metodi/processi/tools di threat assessment protezione fisica, algoritmi di cifratura, Intrusion detection systems, firewall, crypto, ecc…) Conoscenza specialistica di standard, metodologie e tool per attività di Analisi del Rischio di sistemi complessi Conoscenza delle principali famiglie di sistemi operativi (UNIX, Windows) Conoscenza delle principali tipologie di apparati di rete (firewall, router) Conoscenza di tecniche di Vulnerability Assessment e Penetration Testing Buona conoscenza della lingua inglese scritta e parlata Attitudine al lavoro di team in un contesto internazionale Capacità di analisi e sintesi e di comunicazione scritta Disponibilità a viaggiare in Italia e all’estero #