Cyber Security Architect OT
Cyber Security Architect OTThis website uses cookies to improve your experience.
L'esperienza richiesta ai candidati, così come le competenze e le qualifiche aggiuntive necessarie per questo lavoro, sono elencate di seguito.
Please read our privacy policy for more information.### Cyber Security Architect OTApply: IT
- Roma
- Via Faustiniana: Full time: Posted Today: R
**Job Description:
**Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio.
Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.
Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.All’interno dell’Area Security, in particolare in Cyber & Information Resilience & Compliance, stiamo ricercando un/a
**Cyber Security Architect OT
** per la nostra sede di
**Roma
** – Via Faustiniana.La risorsa contribuirà alla progettazione, definizione e validazione delle architetture di sicurezza per i sistemi e le infrastrutture OT del Gruppo, garantendo la protezione degli ambienti industriali e operativi, con particolare attenzione ai requisiti di disponibilità, integrità, continuità operativa e safety.Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le strutture responsabili dei sistemi industriali e operativi, assicurando l’integrazione dei principi di security by design nei processi di progettazione, acquisizione, evoluzione e gestione delle soluzioni OT e delle relative interconnessioni con i sistemi IT.La figura rappresenta un punto di riferimento tecnico per la definizione dei requisiti di sicurezza OT, la loro standardizzazione e la verifica della corretta implementazione nelle architetture e infrastrutture industriali del Gruppo, tenendo conto delle specificità tecnologiche e dei vincoli operativi degli ambienti OT.
***Competenze tecniche
***Il candidato deve possedere competenze avanzate, in contesti enterprise e industriali complessi, nella progettazione e revisione di architetture di sicurezza e nella definizione di requisiti di cyber security per sistemi, reti e infrastrutture Operational Technology (OT), con particolare attenzione all'integrazione tra ambienti IT e OT.
Esperienza e competenza in
**Architettura e progettazione della sicurezza
**:
* Progettazione e revisione di architetture di sicurezza in ambienti OT e industriali, inclusi sistemi ICS, SCADA, DCS, PLC e relative infrastrutture di comunicazione;
* Analisi di architetture di rete e infrastrutturali OT e definizione dei relativi requisiti di sicurezza, considerando i vincoli di disponibilità, continuità operativa e safety;
* Progettazione e valutazione di soluzioni di segmentazione e segregazione delle reti industriali, secondo modelli a zone e condotti (zones & conduits), e di protezione delle interconnessioni IT/OT;
* Integrazione dei principi di security by design e by default nei processi di progettazione,
acquisizione ed evoluzione dei sistemi OT;
* Definizione di pattern architetturali, standard tecnici e baseline di sicurezza per infrastrutture e sistemi industriali;
* Definizione di requisiti di sicurezza per l'accesso remoto, la gestione delle identità e degli accessi privilegiati e le comunicazioni tra sistemi IT e OT Esperienza e competenza in
**Security assurance e validazione:
*** Validazione dei requisiti di sicurezza su sistemi e infrastrutture OT di nuova realizzazione, acquisiti o oggetto di evoluzione tecnologica;
* Analisi di disegni architetturali, schemi di rete e configurazioni infrastrutturali forniti da funzioni interne, integratori e fornitori di tecnologie industriali;
* Verifica dell'efficacia delle soluzioni implementate rispetto ai requisiti di sicurezza definiti e alle specificità degli ambienti OT.
Identificazione di eventuali scostamenti e di misure di mitigazione compensative compatibili con le esigenze operative degli impianti;
* Valutazione dei rischi cyber derivanti dalle interconnessioni IT/OT, dall'accesso di terze parti e dall'introduzione di nuove tecnologie nei sistemi industriali.
Conoscenza di
**Framework e metodologie
**:
* Principali framework e standard di cyber security per ambienti industriali e infrastrutture critiche (es.
IEC 62443, NIST SP 800-82, ISO/IEC 27001, NIST Cybersecurity Framework);
* Modelli di riferimento per l'architettura e la segmentazione delle reti OT (es.
Purdue Enterprise Reference Architecture e modello zones & conduits secondo IEC 62443);
* Best practice per la protezione dei sistemi ICS/SCADA, incluse le misure di hardening, gestione delle vulnerabilità, monitoraggio di sicurezza e controllo degli accessi, tenendo conto delle limitazioni tecnologiche e operative degli ambienti OT.
**Requisiti ed esperienza:
*** Laurea specialistica, o equivalente, in discipline STEM;
* Esperienza di almeno 5/7 anni in ambito Cyber Security in contesti enterprise complessi, industriali o infrastrutture critiche, con esperienza significativa su discipline assimilabili all'oggetto della selezione;
* Esperienza nella progettazione e revisione di architetture di sicurezza in ambienti OT/ICS e nell'analisi delle relative infrastrutture di rete e comunicazione;
* Esperienza nella definizione e verifica di requisiti di cyber security per sistemi industriali e nell'integrazione della sicurezza nelle architetture IT/OT;
* Familiarità con le principali tecnologie e architetture di automazione industriale e con i relativi vincoli operativi;
* Costituisce titolo preferenziale esperienza in contesti industriali complessi, infrastrutture critiche o settori regolati.
**Certificazioni professionali:
**Costituiscono titolo preferenziale il possesso di certificazioni in ambito OT/ICS Security, Security Architecture ed Enterprise Architecture:
* SANS GIAC (es.
GICSP – Global Industrial Cyber Security Professional, GRID – Response and Industrial Defense, GCIP – Critical Infrastructure Protection);
* Certificazioni e percorsi formativi specialistici relativi allo standard IEC 62443 (es.
ISA/IEC 62443 Cybersecurity Certificate Program);
* CompTIA Security+;
* CISSP (Certified Information Systems Security Professional);
* TOGAF (The Open Group Architecture Framework);
* Altre certificazioni in ambito cyber security, architetturale o tecnologico, anche riferite a soluzioni e prodotti per la sicurezza delle reti e dei sistemi industriali.
***Soft skills
*****:
**Il ruolo richiede la capacità di operare come riferimento tecnico per la sicurezza architetturale OT, collaborando con team multidisciplinari e interfacciandosi con strutture IT, OT e responsabili dei processi industriali.
Inoltre, il candidato ideale presenta:
* Approccio strutturato e orientato alle soluzioni di tematiche complesse;
* Comunicazione chiara ed efficace;
* Capacità di valutare e bilanciare requisiti di sicurezza, vincoli tecnologici ed esigenze operative degli impianti.
**Coinvolgimento, valorizzazione delle competenze
**, cura del
**benessere
** e della
**sicurezza
** **delle persone
** sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un ambiente di lavoro
**inclusivo e stimolante,
** promuovendo attivamente i principi di
**inclusione, equità e valorizzazione delle diversità
**.
*Cosa offriamo?
** Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
* Modalità di lavoro: Ibrida;
* Categoria contrattuale: Impiegato;
* Tipologia contrattuale: tempo indeterminato;
* Range retributivo: 45.000 € – 65.000 € RAL;
* Tredicesima mensilità;
* Premialità legata ai risultati di Business;
* Buoni Welfare dal valore di 250 euro annui;
* Possibilità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
* Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.
**Come funziona il processo di selezione?
**A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. xjncmbx
Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.
**Seniority:
**Expert
**Primary Location:
**IT
- Roma
- Via Faustiniana
**Contract Type:
**Permanent
**Total Base Pay Range:
**45.000 €
- 65.000 € (RAL)
**Hybrid Working:
**Hybrid
#J-18808-Ljbffr
L'esperienza richiesta ai candidati, così come le competenze e le qualifiche aggiuntive necessarie per questo lavoro, sono elencate di seguito.
Please read our privacy policy for more information.### Cyber Security Architect OTApply: IT
- Roma
- Via Faustiniana: Full time: Posted Today: R
**Job Description:
**Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio.
Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.
Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.All’interno dell’Area Security, in particolare in Cyber & Information Resilience & Compliance, stiamo ricercando un/a
**Cyber Security Architect OT
** per la nostra sede di
**Roma
** – Via Faustiniana.La risorsa contribuirà alla progettazione, definizione e validazione delle architetture di sicurezza per i sistemi e le infrastrutture OT del Gruppo, garantendo la protezione degli ambienti industriali e operativi, con particolare attenzione ai requisiti di disponibilità, integrità, continuità operativa e safety.Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le strutture responsabili dei sistemi industriali e operativi, assicurando l’integrazione dei principi di security by design nei processi di progettazione, acquisizione, evoluzione e gestione delle soluzioni OT e delle relative interconnessioni con i sistemi IT.La figura rappresenta un punto di riferimento tecnico per la definizione dei requisiti di sicurezza OT, la loro standardizzazione e la verifica della corretta implementazione nelle architetture e infrastrutture industriali del Gruppo, tenendo conto delle specificità tecnologiche e dei vincoli operativi degli ambienti OT.
***Competenze tecniche
***Il candidato deve possedere competenze avanzate, in contesti enterprise e industriali complessi, nella progettazione e revisione di architetture di sicurezza e nella definizione di requisiti di cyber security per sistemi, reti e infrastrutture Operational Technology (OT), con particolare attenzione all'integrazione tra ambienti IT e OT.
Esperienza e competenza in
**Architettura e progettazione della sicurezza
**:
* Progettazione e revisione di architetture di sicurezza in ambienti OT e industriali, inclusi sistemi ICS, SCADA, DCS, PLC e relative infrastrutture di comunicazione;
* Analisi di architetture di rete e infrastrutturali OT e definizione dei relativi requisiti di sicurezza, considerando i vincoli di disponibilità, continuità operativa e safety;
* Progettazione e valutazione di soluzioni di segmentazione e segregazione delle reti industriali, secondo modelli a zone e condotti (zones & conduits), e di protezione delle interconnessioni IT/OT;
* Integrazione dei principi di security by design e by default nei processi di progettazione,
acquisizione ed evoluzione dei sistemi OT;
* Definizione di pattern architetturali, standard tecnici e baseline di sicurezza per infrastrutture e sistemi industriali;
* Definizione di requisiti di sicurezza per l'accesso remoto, la gestione delle identità e degli accessi privilegiati e le comunicazioni tra sistemi IT e OT Esperienza e competenza in
**Security assurance e validazione:
*** Validazione dei requisiti di sicurezza su sistemi e infrastrutture OT di nuova realizzazione, acquisiti o oggetto di evoluzione tecnologica;
* Analisi di disegni architetturali, schemi di rete e configurazioni infrastrutturali forniti da funzioni interne, integratori e fornitori di tecnologie industriali;
* Verifica dell'efficacia delle soluzioni implementate rispetto ai requisiti di sicurezza definiti e alle specificità degli ambienti OT.
Identificazione di eventuali scostamenti e di misure di mitigazione compensative compatibili con le esigenze operative degli impianti;
* Valutazione dei rischi cyber derivanti dalle interconnessioni IT/OT, dall'accesso di terze parti e dall'introduzione di nuove tecnologie nei sistemi industriali.
Conoscenza di
**Framework e metodologie
**:
* Principali framework e standard di cyber security per ambienti industriali e infrastrutture critiche (es.
IEC 62443, NIST SP 800-82, ISO/IEC 27001, NIST Cybersecurity Framework);
* Modelli di riferimento per l'architettura e la segmentazione delle reti OT (es.
Purdue Enterprise Reference Architecture e modello zones & conduits secondo IEC 62443);
* Best practice per la protezione dei sistemi ICS/SCADA, incluse le misure di hardening, gestione delle vulnerabilità, monitoraggio di sicurezza e controllo degli accessi, tenendo conto delle limitazioni tecnologiche e operative degli ambienti OT.
**Requisiti ed esperienza:
*** Laurea specialistica, o equivalente, in discipline STEM;
* Esperienza di almeno 5/7 anni in ambito Cyber Security in contesti enterprise complessi, industriali o infrastrutture critiche, con esperienza significativa su discipline assimilabili all'oggetto della selezione;
* Esperienza nella progettazione e revisione di architetture di sicurezza in ambienti OT/ICS e nell'analisi delle relative infrastrutture di rete e comunicazione;
* Esperienza nella definizione e verifica di requisiti di cyber security per sistemi industriali e nell'integrazione della sicurezza nelle architetture IT/OT;
* Familiarità con le principali tecnologie e architetture di automazione industriale e con i relativi vincoli operativi;
* Costituisce titolo preferenziale esperienza in contesti industriali complessi, infrastrutture critiche o settori regolati.
**Certificazioni professionali:
**Costituiscono titolo preferenziale il possesso di certificazioni in ambito OT/ICS Security, Security Architecture ed Enterprise Architecture:
* SANS GIAC (es.
GICSP – Global Industrial Cyber Security Professional, GRID – Response and Industrial Defense, GCIP – Critical Infrastructure Protection);
* Certificazioni e percorsi formativi specialistici relativi allo standard IEC 62443 (es.
ISA/IEC 62443 Cybersecurity Certificate Program);
* CompTIA Security+;
* CISSP (Certified Information Systems Security Professional);
* TOGAF (The Open Group Architecture Framework);
* Altre certificazioni in ambito cyber security, architetturale o tecnologico, anche riferite a soluzioni e prodotti per la sicurezza delle reti e dei sistemi industriali.
***Soft skills
*****:
**Il ruolo richiede la capacità di operare come riferimento tecnico per la sicurezza architetturale OT, collaborando con team multidisciplinari e interfacciandosi con strutture IT, OT e responsabili dei processi industriali.
Inoltre, il candidato ideale presenta:
* Approccio strutturato e orientato alle soluzioni di tematiche complesse;
* Comunicazione chiara ed efficace;
* Capacità di valutare e bilanciare requisiti di sicurezza, vincoli tecnologici ed esigenze operative degli impianti.
**Coinvolgimento, valorizzazione delle competenze
**, cura del
**benessere
** e della
**sicurezza
** **delle persone
** sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un ambiente di lavoro
**inclusivo e stimolante,
** promuovendo attivamente i principi di
**inclusione, equità e valorizzazione delle diversità
**.
*Cosa offriamo?
** Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
* Modalità di lavoro: Ibrida;
* Categoria contrattuale: Impiegato;
* Tipologia contrattuale: tempo indeterminato;
* Range retributivo: 45.000 € – 65.000 € RAL;
* Tredicesima mensilità;
* Premialità legata ai risultati di Business;
* Buoni Welfare dal valore di 250 euro annui;
* Possibilità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
* Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.
**Come funziona il processo di selezione?
**A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. xjncmbx
Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.
**Seniority:
**Expert
**Primary Location:
**IT
- Roma
- Via Faustiniana
**Contract Type:
**Permanent
**Total Base Pay Range:
**45.000 €
- 65.000 € (RAL)
**Hybrid Working:
**Hybrid
#J-18808-Ljbffr