Cyber Security Architect OT
Job Description: Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. All’interno dell’Area Security, in particolare in Cyber & Information Resilience & Compliance, stiamo ricercando un/a Cyber Security Architect OT per la nostra sede di Roma – Via Faustiniana. La risorsa contribuirà alla progettazione, definizione e validazione delle architetture di sicurezza per i sistemi e le infrastrutture OT del Gruppo, garantendo la protezione degli ambienti industriali e operativi, con particolare attenzione ai requisiti di disponibilità, integrità, continuità operativa e safety. Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le strutture responsabili dei sistemi industriali e operativi, assicurando l’integrazione dei principi di security by design nei processi di progettazione, acquisizione, evoluzione e gestione delle soluzioni OT e delle relative interconnessioni con i sistemi IT. La figura rappresenta un punto di riferimento tecnico per la definizione dei requisiti di sicurezza OT, la loro standardizzazione e la verifica della corretta implementazione nelle architetture e infrastrutture industriali del Gruppo,
tenendo conto delle specificità tecnologiche e dei vincoli operativi degli ambienti OT.
Competenze tecniche
Il candidato deve possedere competenze avanzate, in contesti enterprise e industriali complessi, nella progettazione e revisione di architetture di sicurezza e nella definizione di requisiti di cyber security per sistemi, reti e infrastrutture Operational Technology (OT), con particolare attenzione all’integrazione tra ambienti IT e OT.
Esperienza e competenza in Architettura e progettazione della sicurezza
- Progettazione e revisione di architetture di sicurezza in ambienti OT e industriali, inclusi sistemi ics, scada, dcs, plc e relative infrastrutture di comunicazione
- Analisi di architetture di rete e infrastrutturali OT e definizione dei relativi requisiti di sicurezza, considerando i vincoli di disponibilità, continuità operativa e safety
- Progettazione e valutazione di soluzioni di segmentazione e segregazione delle reti industriali, secondo modelli a zone e condotti (zones & conduits), e di protezione delle interconnessioni IT/OT
- Integrazione dei principi di security by design e by default nei processi di progettazione, acquisizione ed evoluzione dei sistemi OT
- Definizione di pattern architetturali, standard tecnici e baseline di sicurezza per infrastrutture e sistemi industriali
- Definizione di requisiti di sicurezza per l'accesso remoto, la gestione delle identità e degli accessi privilegiati e le comunicazioni tra sistemi IT e OT
Esperienza e competenza in Security assurance e validazione
- Validazione dei requisiti di sicurezza su sistemi e infrastrutture OT di nuova realizzazione, acquisiti o oggetto di evoluzione tecnologica
- Analisi di disegni architetturali, schemi di rete e configurazioni infrastrutturali forniti da funzioni interne, integratori e fornitori di tecnologie industriali
- Verifica dell’efficacia delle soluzioni implementate rispetto ai requisiti di sicurezza definiti e alle specificità degli ambienti OT
- Identificazione di eventuali scostamenti e di misure di mitigazione compensative compatibili con le esigenze operative degli impianti
- Valutazione dei rischi cyber derivanti dalle interconnessioni IT/OT, dall'accesso di terze parti e dall'introduzione di nuove tecnologie nei sistemi industriali
Conoscenza di Framework e metodologie
- Principali framework e standard di cyber security per ambienti industriali e infrastrutture critiche (es. IEC 62443, NIST SP 800-82, ISO/IEC 27001, NIST Cybersecurity Framework)
- Modelli di riferimento per l'architettura e la segmentazione delle reti OT (es. Purdue Enterprise Reference Architecture e modello zones & conduits secondo IEC 62443)
- Best practice per la protezione dei sistemi ics/scada, incluse le misure di hardening, gestione delle vulnerabilità, monitoraggio di sicurezza e controllo degli accessi, tenendo conto delle limitazioni tecnologiche e operative degli ambienti OT
Requisiti ed esperienza
- Laurea specialistica, o equivalente, in discipline STEM
- Esperienza di almeno 5/7 anni in ambito Cyber Security in contes
tenendo conto delle specificità tecnologiche e dei vincoli operativi degli ambienti OT.
Competenze tecniche
Il candidato deve possedere competenze avanzate, in contesti enterprise e industriali complessi, nella progettazione e revisione di architetture di sicurezza e nella definizione di requisiti di cyber security per sistemi, reti e infrastrutture Operational Technology (OT), con particolare attenzione all’integrazione tra ambienti IT e OT.
Esperienza e competenza in Architettura e progettazione della sicurezza
- Progettazione e revisione di architetture di sicurezza in ambienti OT e industriali, inclusi sistemi ics, scada, dcs, plc e relative infrastrutture di comunicazione
- Analisi di architetture di rete e infrastrutturali OT e definizione dei relativi requisiti di sicurezza, considerando i vincoli di disponibilità, continuità operativa e safety
- Progettazione e valutazione di soluzioni di segmentazione e segregazione delle reti industriali, secondo modelli a zone e condotti (zones & conduits), e di protezione delle interconnessioni IT/OT
- Integrazione dei principi di security by design e by default nei processi di progettazione, acquisizione ed evoluzione dei sistemi OT
- Definizione di pattern architetturali, standard tecnici e baseline di sicurezza per infrastrutture e sistemi industriali
- Definizione di requisiti di sicurezza per l'accesso remoto, la gestione delle identità e degli accessi privilegiati e le comunicazioni tra sistemi IT e OT
Esperienza e competenza in Security assurance e validazione
- Validazione dei requisiti di sicurezza su sistemi e infrastrutture OT di nuova realizzazione, acquisiti o oggetto di evoluzione tecnologica
- Analisi di disegni architetturali, schemi di rete e configurazioni infrastrutturali forniti da funzioni interne, integratori e fornitori di tecnologie industriali
- Verifica dell’efficacia delle soluzioni implementate rispetto ai requisiti di sicurezza definiti e alle specificità degli ambienti OT
- Identificazione di eventuali scostamenti e di misure di mitigazione compensative compatibili con le esigenze operative degli impianti
- Valutazione dei rischi cyber derivanti dalle interconnessioni IT/OT, dall'accesso di terze parti e dall'introduzione di nuove tecnologie nei sistemi industriali
Conoscenza di Framework e metodologie
- Principali framework e standard di cyber security per ambienti industriali e infrastrutture critiche (es. IEC 62443, NIST SP 800-82, ISO/IEC 27001, NIST Cybersecurity Framework)
- Modelli di riferimento per l'architettura e la segmentazione delle reti OT (es. Purdue Enterprise Reference Architecture e modello zones & conduits secondo IEC 62443)
- Best practice per la protezione dei sistemi ics/scada, incluse le misure di hardening, gestione delle vulnerabilità, monitoraggio di sicurezza e controllo degli accessi, tenendo conto delle limitazioni tecnologiche e operative degli ambienti OT
Requisiti ed esperienza
- Laurea specialistica, o equivalente, in discipline STEM
- Esperienza di almeno 5/7 anni in ambito Cyber Security in contes