Senior Cybersecurity Engineer - HSM & Cryptography
NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity. Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.
Per un notevole cliente settore Finance, siamo alla ricerca di un/una Senior Key Management & HSM Specialist che entrerà a far parte di un team altamente specializzato nella gestione e protezione degli asset crittografici di uno dei principali gruppi europei operanti nel settore dei pagamenti digitali. La risorsa lavorerà a stretto contatto con i team del cliente, contribuendo alla sicurezza e alla continuità operativa di infrastrutture critiche distribuite in 12 Paesi europei , in un contesto tecnologicamente avanzato e regolamentato secondo gli standard PCI SSC e DORA . Amministrerai e manterrai gli Hardware Security Module (HSM) , sia in ambito payment sia general purpose, garantendone configurazione, hardening, aggiornamento e continuità operativa. 143 / TR-31 e ISO 20038 , operando con chiavi LMK, ZMK, BDK e PEK e verificando i relativi KCV.
Ti occuperai del troubleshooting di secondo e terzo livello su problematiche crittografiche, inclusi errori KCV, parità delle chiavi e formati PIN block ISO 0/1/3/4. Organizzerai e condurrai le key ceremony , assicurando il rispetto dei principi di dual control, split knowledge e delle procedure di sicurezza previste. Supporterai i processi di card production e personalizzazione , con particolare attenzione agli HSM di data preparation e alle chiavi GlobalPlatform.
Contribuirai ai progetti di evoluzione tecnologica, tra cui la migrazione da 3DES ad AES e l’adozione del PIN block ISO 4.
Predisporrai documentazione tecnica e operativa a supporto degli audit PCI DSS, PCI PIN e PCI Card Production . Collaborerai alla gestione degli incidenti critici, partecipando ai turni di reperibilità previsti dal servizio.
Un/una professionista con una solida esperienza nella gestione di infrastrutture crittografiche in ambito bancario e pagamenti digitali, in possesso dei seguenti requisiti: Almeno 5 anni di esperienza nella gestione operativa di HSM di pagamento. Esperienza concreta su Thales payShield 9000/10K , preferibilmente con utilizzo diretto dei comandi host e delle console di amministrazione. Esperienza diretta nella gestione e conduzione di key ceremony .
Esperienza maturata in contesti bancari, payment processor, issuer o aziende specializzate nella produzione e personalizzazione di carte di pagamento. Ottima conoscenza della lingua italiana e inglese , sia scritta sia parlata. Disponibilità a trasferte internazionali nel perimetro europeo e a turni di reperibilità.
Esperienza nei processi di card production e personalizzazione , con conoscenza degli standard PCI CP e delle chiavi GlobalPlatform. Conoscenza di soluzioni di Key Management System (KMS) , come Thales CipherTrust, HashiCorp Vault e protocollo KMIP. Esperienza con soluzioni Cloud HSM , tra cui AWS CloudHSM e Azure Managed HSM.
Possesso di certificazioni specialistiche HSM o di certificazioni di sicurezza quali CISSP, CISM o PCIP . Inserimento con percorsi strutturati di formazione e crescita . Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
Modalità di lavoro ibrida CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 58.000 €
Per un notevole cliente settore Finance, siamo alla ricerca di un/una Senior Key Management & HSM Specialist che entrerà a far parte di un team altamente specializzato nella gestione e protezione degli asset crittografici di uno dei principali gruppi europei operanti nel settore dei pagamenti digitali. La risorsa lavorerà a stretto contatto con i team del cliente, contribuendo alla sicurezza e alla continuità operativa di infrastrutture critiche distribuite in 12 Paesi europei , in un contesto tecnologicamente avanzato e regolamentato secondo gli standard PCI SSC e DORA . Amministrerai e manterrai gli Hardware Security Module (HSM) , sia in ambito payment sia general purpose, garantendone configurazione, hardening, aggiornamento e continuità operativa. 143 / TR-31 e ISO 20038 , operando con chiavi LMK, ZMK, BDK e PEK e verificando i relativi KCV.
Ti occuperai del troubleshooting di secondo e terzo livello su problematiche crittografiche, inclusi errori KCV, parità delle chiavi e formati PIN block ISO 0/1/3/4. Organizzerai e condurrai le key ceremony , assicurando il rispetto dei principi di dual control, split knowledge e delle procedure di sicurezza previste. Supporterai i processi di card production e personalizzazione , con particolare attenzione agli HSM di data preparation e alle chiavi GlobalPlatform.
Contribuirai ai progetti di evoluzione tecnologica, tra cui la migrazione da 3DES ad AES e l’adozione del PIN block ISO 4.
Predisporrai documentazione tecnica e operativa a supporto degli audit PCI DSS, PCI PIN e PCI Card Production . Collaborerai alla gestione degli incidenti critici, partecipando ai turni di reperibilità previsti dal servizio.
Un/una professionista con una solida esperienza nella gestione di infrastrutture crittografiche in ambito bancario e pagamenti digitali, in possesso dei seguenti requisiti: Almeno 5 anni di esperienza nella gestione operativa di HSM di pagamento. Esperienza concreta su Thales payShield 9000/10K , preferibilmente con utilizzo diretto dei comandi host e delle console di amministrazione. Esperienza diretta nella gestione e conduzione di key ceremony .
Esperienza maturata in contesti bancari, payment processor, issuer o aziende specializzate nella produzione e personalizzazione di carte di pagamento. Ottima conoscenza della lingua italiana e inglese , sia scritta sia parlata. Disponibilità a trasferte internazionali nel perimetro europeo e a turni di reperibilità.
Esperienza nei processi di card production e personalizzazione , con conoscenza degli standard PCI CP e delle chiavi GlobalPlatform. Conoscenza di soluzioni di Key Management System (KMS) , come Thales CipherTrust, HashiCorp Vault e protocollo KMIP. Esperienza con soluzioni Cloud HSM , tra cui AWS CloudHSM e Azure Managed HSM.
Possesso di certificazioni specialistiche HSM o di certificazioni di sicurezza quali CISSP, CISM o PCIP . Inserimento con percorsi strutturati di formazione e crescita . Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
Modalità di lavoro ibrida CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 58.000 €