Senior Cybersecurity Engineer - Hsm & Cryptography
NEVERHACK
( ) è un gruppo francese specializzato in cybersecurity.
Fondato nel **** e con sedi in 11 paesi, il gruppo conta oggi più di **** dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
Per un importante cliente settore Finance, siamo alla ricerca di un/una
Senior Key Management & HSM Specialist
che entrerà a far parte di un team altamente specializzato nella gestione e protezione degli asset crittografici di uno dei principali gruppi europei operanti nel settore dei pagamenti digitali.
La risorsa lavorerà a stretto contatto con i team del cliente, contribuendo alla sicurezza e alla continuità operativa di infrastrutture critiche distribuite in
12 Paesi europei
, in un contesto tecnologicamente avanzato e regolamentato secondo gli standard
PCI SSC e DORA
.
Cosa farai
Gestirai l'intero
ciclo di vita delle chiavi crittografiche
, simmetriche (3DES, AES) e asimmetriche (RSA, ECC), occupandoti di generazione, distribuzione, rotazione, backup, ripristino e distruzione sicura.
Amministrerai e manterrai gli
Hardware Security Module (HSM)
, sia in ambito payment sia general purpose, garantendone configurazione, hardening, aggiornamento e continuità operativa.
Gestirai key block secondo gli standard
ANSI X***** / TR-31 e ISO *****
, operando con chiavi LMK, ZMK, BDK e PEK e verificando i relativi KCV.
Ti occuperai del
troubleshooting di secondo e terzo livello
su problematiche crittografiche, inclusi errori KCV, parità delle chiavi e formati PIN block ISO *******.
Organizzerai e condurrai le
key ceremony
, assicurando il rispetto dei principi di dual control, split knowledge e delle procedure di sicurezza previste.
Gestirai gli scambi di chiavi crittografiche con circuiti di pagamento, istituti bancari, processor e fornitori tecnologici, attraverso canali fisici e digitali sicuri.
Supporterai i processi di
card production e personalizzazione
, con particolare attenzione agli HSM di data preparation e alle chiavi GlobalPlatform.
Contribuirai ai progetti di evoluzione tecnologica, tra cui la
migrazione da 3DES ad AES
e l'adozione del PIN block ISO 4.
Predisporrai documentazione tecnica e operativa a supporto degli
audit PCI DSS, PCI PIN e PCI Card Production
.
Collaborerai alla gestione degli incidenti critici, partecipando ai turnazioni di reperibilità previsti dal servizio.
Chi cerchiamo
Un/una professionista con una solida esperienza nella gestione di infrastrutture crittografiche in ambito bancario e pagamenti digitali, in possesso dei seguenti requisiti:
Almeno 5 anni di esperienza
nella gestione operativa di HSM di pagamento.
Esperienza concreta su
Thales payShield *******K
,
preferibilmente con utilizzo diretto dei comandi host e delle console di amministrazione.
Conoscenza di almeno un'ulteriore tecnologia HSM tra
Utimaco/Atalla, Futurex, Entrust nShield, Thales Luna o Eviden Crypt2pay
.
Ottima conoscenza degli standard
PCI PIN
e dei principi di dual control e split knowledge.
Esperienza diretta nella gestione e conduzione di
key ceremony
.
Esperienza maturata in contesti bancari, payment processor, issuer o aziende specializzate nella produzione e personalizzazione di carte di pagamento.
Ottima conoscenza della lingua
italiana e inglese
, sia scritta sia parlata.
Disponibilità a trasferte internazionali nel perimetro europeo e a turni di reperibilità.
Disponibilità a sottoporsi alle verifiche di background previste per il ruolo, nel rispetto della normativa applicabile.
Costituiscono un plus
Esperienza nei processi di
card production e personalizzazione
, con conoscenza degli standard PCI CP e delle chiavi GlobalPlatform.
Conoscenza di soluzioni di
Key Management System (KMS)
, come Thales CipherTrust, HashiCorp Vault e protocollo KMIP.
Esperienza con soluzioni
Cloud HSM
, tra cui AWS CloudHSM e Azure Managed HSM.
Possesso di certificazioni specialistiche HSM o di certificazioni di sicurezza quali
CISSP, CISM o PCIP
.
Cosa offriamo
Inserimento
con percorsi strutturati di formazione e crescita
.
Ambiente stimolante
in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
Modalità di lavoro ibrida
CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra ****** € e ****** €
( ) è un gruppo francese specializzato in cybersecurity.
Fondato nel **** e con sedi in 11 paesi, il gruppo conta oggi più di **** dipendenti in tutto il mondo.
La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
Per un importante cliente settore Finance, siamo alla ricerca di un/una
Senior Key Management & HSM Specialist
che entrerà a far parte di un team altamente specializzato nella gestione e protezione degli asset crittografici di uno dei principali gruppi europei operanti nel settore dei pagamenti digitali.
La risorsa lavorerà a stretto contatto con i team del cliente, contribuendo alla sicurezza e alla continuità operativa di infrastrutture critiche distribuite in
12 Paesi europei
, in un contesto tecnologicamente avanzato e regolamentato secondo gli standard
PCI SSC e DORA
.
Cosa farai
Gestirai l'intero
ciclo di vita delle chiavi crittografiche
, simmetriche (3DES, AES) e asimmetriche (RSA, ECC), occupandoti di generazione, distribuzione, rotazione, backup, ripristino e distruzione sicura.
Amministrerai e manterrai gli
Hardware Security Module (HSM)
, sia in ambito payment sia general purpose, garantendone configurazione, hardening, aggiornamento e continuità operativa.
Gestirai key block secondo gli standard
ANSI X***** / TR-31 e ISO *****
, operando con chiavi LMK, ZMK, BDK e PEK e verificando i relativi KCV.
Ti occuperai del
troubleshooting di secondo e terzo livello
su problematiche crittografiche, inclusi errori KCV, parità delle chiavi e formati PIN block ISO *******.
Organizzerai e condurrai le
key ceremony
, assicurando il rispetto dei principi di dual control, split knowledge e delle procedure di sicurezza previste.
Gestirai gli scambi di chiavi crittografiche con circuiti di pagamento, istituti bancari, processor e fornitori tecnologici, attraverso canali fisici e digitali sicuri.
Supporterai i processi di
card production e personalizzazione
, con particolare attenzione agli HSM di data preparation e alle chiavi GlobalPlatform.
Contribuirai ai progetti di evoluzione tecnologica, tra cui la
migrazione da 3DES ad AES
e l'adozione del PIN block ISO 4.
Predisporrai documentazione tecnica e operativa a supporto degli
audit PCI DSS, PCI PIN e PCI Card Production
.
Collaborerai alla gestione degli incidenti critici, partecipando ai turnazioni di reperibilità previsti dal servizio.
Chi cerchiamo
Un/una professionista con una solida esperienza nella gestione di infrastrutture crittografiche in ambito bancario e pagamenti digitali, in possesso dei seguenti requisiti:
Almeno 5 anni di esperienza
nella gestione operativa di HSM di pagamento.
Esperienza concreta su
Thales payShield *******K
,
preferibilmente con utilizzo diretto dei comandi host e delle console di amministrazione.
Conoscenza di almeno un'ulteriore tecnologia HSM tra
Utimaco/Atalla, Futurex, Entrust nShield, Thales Luna o Eviden Crypt2pay
.
Ottima conoscenza degli standard
PCI PIN
e dei principi di dual control e split knowledge.
Esperienza diretta nella gestione e conduzione di
key ceremony
.
Esperienza maturata in contesti bancari, payment processor, issuer o aziende specializzate nella produzione e personalizzazione di carte di pagamento.
Ottima conoscenza della lingua
italiana e inglese
, sia scritta sia parlata.
Disponibilità a trasferte internazionali nel perimetro europeo e a turni di reperibilità.
Disponibilità a sottoporsi alle verifiche di background previste per il ruolo, nel rispetto della normativa applicabile.
Costituiscono un plus
Esperienza nei processi di
card production e personalizzazione
, con conoscenza degli standard PCI CP e delle chiavi GlobalPlatform.
Conoscenza di soluzioni di
Key Management System (KMS)
, come Thales CipherTrust, HashiCorp Vault e protocollo KMIP.
Esperienza con soluzioni
Cloud HSM
, tra cui AWS CloudHSM e Azure Managed HSM.
Possesso di certificazioni specialistiche HSM o di certificazioni di sicurezza quali
CISSP, CISM o PCIP
.
Cosa offriamo
Inserimento
con percorsi strutturati di formazione e crescita
.
Ambiente stimolante
in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
Modalità di lavoro ibrida
CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra ****** € e ****** €