Cyber Security Architect OT
pJob Description: Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.
All’interno dell’Area Security, in particolare in Cyber Information Resilience Compliance, stiamo ricercando un/a Cyber Security Architect OT per la nostra sede di Roma – Via Faustiniana. La risorsa contribuirà alla progettazione, definizione e validazione delle architetture di sicurezza per i sistemi e le infrastrutture OT del Gruppo, garantendo la protezione degli ambienti industriali e operativi, con particolare attenzione ai requisiti di disponibilità, integrità, continuità operativa e safety.
Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le strutture responsabili dei sistemi industriali e operativi, assicurando l’integrazione dei principi di security by design nei processi di progettazione, acquisizione, evoluzione e gestione delle soluzioni OT e delle relative interconnessioni con i sistemi IT. La figura rappresenta un punto di riferimento tecnico per la definizione dei requisiti di sicurezza OT, la loro standardizzazione e la verifica della corretta implementazione nelle architetture e infrastrutture industriali del Gruppo, tenendo conto delle specificità tecnologiche e dei vincoli operativi degli ambienti OT. /ph3Competenze tecniche /h3pIl candidato deve possedere competenze avanzate, in contesti enterprise e industriali complessi, nella progettazione e revisione di architetture di sicurezza e nella definizione di requisiti di cyber security per sistemi, reti e infrastrutture Operational Technology (OT), con particolare attenzione all’integrazione tra ambienti IT e OT. /ph3Esperienza e competenza in Architettura e progettazione della sicurezza /h3ulliProgettazione e revisione di architetture di sicurezza in ambienti OT e industriali, inclusi sistemi ics, scada, dcs, plc e relative infrastrutture di comunicazione /liliAnalisi di architetture di rete e infrastrutturali OT e definizione dei relativi requisiti di sicurezza, considerando i vincoli di disponibilità, continuità operativa e safety /liliProgettazione e valutazione di soluzioni di segmentazione e segregazione delle reti industriali, secondo modelli a zone e condotti (zones conduits), e di protezione delle interconnessioni IT/OT /liliIntegrazione dei principi di security by design e by default nei processi di progettazione,
acquisizione ed evoluzione dei sistemi OT /liliDefinizione di pattern architetturali, standard tecnici e baseline di sicurezza per infrastrutture e sistemi industriali /liliDefinizione di requisiti di sicurezza per l'accesso remoto, la gestione delle identità e degli accessi privilegiati e le comunicazioni tra sistemi IT e OT /li /ulh3Esperienza e competenza in Security assurance e validazione /h3ulliValidazione dei requisiti di sicurezza su sistemi e infrastrutture OT di nuova realizzazione, acquisiti o oggetto di evoluzione tecnologica /liliAnalisi di disegni architetturali, schemi di rete e configurazioni infrastrutturali forniti da funzioni interne, integratori e fornitori di tecnologie industriali /liliVerifica dell’efficacia delle soluzioni implementate rispetto ai requisiti di sicurezza definiti e alle specificità degli ambienti OT /liliIdentificazione di eventuali scostamenti e di misure di mitigazione compensative compatibili con le esigenze operative degli impianti /liliValutazione dei rischi cyber derivanti dalle interconnessioni IT/OT, dall'accesso di terze parti e dall'introduzione di nuove tecnologie nei sistemi industriali /li /ulh3Conoscenza di Framework e metodologie /h3ulliPrincipali framework e standard di cyber security per ambienti industriali e infrastrutture critiche (es. IEC 62443, NIST SP 800-82, ISO/IEC 27001, NIST Cybersecurity Framework) /liliModelli di riferimento per l'architettura e la segmentazione delle reti OT (es.
Purdue Enterprise Reference
Architecture e modello zones conduits secondo IEC 62443) /liliBest practice per la protezione dei sistemi ics/scada, incluse le misure di hardening, gestione delle vulnerabilità, monitoraggio di sicurezza e controllo degli accessi, tenendo conto delle limitazioni tecnologiche e operative degli ambienti OT /li /ulh3Requisiti ed esperienza /h3ulliLaurea specialistica, o equivalente, in discipline STEM /liliEsperienza di almeno 5/7 anni in ambito Cyber Security in contesti enterprise complessi, industriali o infrastrutture critiche, con esperienza significativa su discipline assimilabili all'oggetto della selezione /liliEsperienza nella progettazione e revisione di architetture di sicurezza in ambienti OT/ICS e nell'analisi delle relative infrastrutture di rete e comunicazione /liliEsperienza nella definizione e verifica di requisiti di cyber security per sistemi industriali e nell'integrazione della sicurezza nelle architetture IT/OT /liliFamiliarità con le principali tecnologie e architetture di automazione industriale e con i relativi vincoli operativi /liliCostituisce titolo preferenziale esperienza in contesti industriali complessi, infrastrutture critiche o settori regolati /li /ulh3Certificazioni professionali /h3ulliCostituiscono titolo preferenziale il possesso di certificazioni in ambito OT/ICS Security, Security Architecture ed Enterprise Architecture: SANS GIAC (es. GICSP – Global Industrial Cyber Security Professional, GRID – Response and Industrial Defense, GCIP – Critical Infrastructure Protection) /liliCertificazioni e percorsi formativi specialistici relativi allo standard IEC 62443 (es. ISA/IEC 62443 Cybersecurity Certificate Program) /liliCompTIA Security+ /liliCISSP (Certified Information Systems Security Professional) /liliTOGAF (The Open Group Architecture Framework) /liliAltre certificazioni in ambito cyber security, architetturale o tecnologico, anche riferite a soluzioni e prodotti per la sicurezza delle reti e dei sistemi industriali /li /ulh3Soft skills /h3ulliApproccio strutturato e orientato alle soluzioni di tematiche complesse /liliComunicazione chiara ed efficace /liliCapacità di valutare e bilanciare requisiti di sicurezza, vincoli tecnologici ed esigenze operative degli impianti /li /ulh3Culture e inclusione /h3pCoinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un atmosfera di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità. /ph3Cosa offriamo? /h3ulliModalità di lavoro: Ibrida /liliCategoria contrattuale: Impiegato /liliTipologia contrattuale: tempo indeterminato /liliRange retributivo: 45.000 € – 65.000 € RAL /liliTredicesima mensilità /liliPremialità legata ai risultati di Business /liliBuoni Welfare dal valore di 250 euro annui /liliOpportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill /liliBenessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze /li /ulh3Processo di selezione /h3pA seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo. /ph3Location Contract /h3pSeniority: Expert Primary Location: IT - Roma - Via Faustiniana Contract Type: Permanent Total Base Pay Range: 45.000 € - 65.000 € (RAL) Hybrid Working: Hybrid International, multicultural, innovative, technological: this is Leonardo. /ph3Final Note /h3pLeonardo always wants to expand its talent pool, here you can find the right opportunity for you! /p
All’interno dell’Area Security, in particolare in Cyber Information Resilience Compliance, stiamo ricercando un/a Cyber Security Architect OT per la nostra sede di Roma – Via Faustiniana. La risorsa contribuirà alla progettazione, definizione e validazione delle architetture di sicurezza per i sistemi e le infrastrutture OT del Gruppo, garantendo la protezione degli ambienti industriali e operativi, con particolare attenzione ai requisiti di disponibilità, integrità, continuità operativa e safety.
Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le strutture responsabili dei sistemi industriali e operativi, assicurando l’integrazione dei principi di security by design nei processi di progettazione, acquisizione, evoluzione e gestione delle soluzioni OT e delle relative interconnessioni con i sistemi IT. La figura rappresenta un punto di riferimento tecnico per la definizione dei requisiti di sicurezza OT, la loro standardizzazione e la verifica della corretta implementazione nelle architetture e infrastrutture industriali del Gruppo, tenendo conto delle specificità tecnologiche e dei vincoli operativi degli ambienti OT. /ph3Competenze tecniche /h3pIl candidato deve possedere competenze avanzate, in contesti enterprise e industriali complessi, nella progettazione e revisione di architetture di sicurezza e nella definizione di requisiti di cyber security per sistemi, reti e infrastrutture Operational Technology (OT), con particolare attenzione all’integrazione tra ambienti IT e OT. /ph3Esperienza e competenza in Architettura e progettazione della sicurezza /h3ulliProgettazione e revisione di architetture di sicurezza in ambienti OT e industriali, inclusi sistemi ics, scada, dcs, plc e relative infrastrutture di comunicazione /liliAnalisi di architetture di rete e infrastrutturali OT e definizione dei relativi requisiti di sicurezza, considerando i vincoli di disponibilità, continuità operativa e safety /liliProgettazione e valutazione di soluzioni di segmentazione e segregazione delle reti industriali, secondo modelli a zone e condotti (zones conduits), e di protezione delle interconnessioni IT/OT /liliIntegrazione dei principi di security by design e by default nei processi di progettazione,
acquisizione ed evoluzione dei sistemi OT /liliDefinizione di pattern architetturali, standard tecnici e baseline di sicurezza per infrastrutture e sistemi industriali /liliDefinizione di requisiti di sicurezza per l'accesso remoto, la gestione delle identità e degli accessi privilegiati e le comunicazioni tra sistemi IT e OT /li /ulh3Esperienza e competenza in Security assurance e validazione /h3ulliValidazione dei requisiti di sicurezza su sistemi e infrastrutture OT di nuova realizzazione, acquisiti o oggetto di evoluzione tecnologica /liliAnalisi di disegni architetturali, schemi di rete e configurazioni infrastrutturali forniti da funzioni interne, integratori e fornitori di tecnologie industriali /liliVerifica dell’efficacia delle soluzioni implementate rispetto ai requisiti di sicurezza definiti e alle specificità degli ambienti OT /liliIdentificazione di eventuali scostamenti e di misure di mitigazione compensative compatibili con le esigenze operative degli impianti /liliValutazione dei rischi cyber derivanti dalle interconnessioni IT/OT, dall'accesso di terze parti e dall'introduzione di nuove tecnologie nei sistemi industriali /li /ulh3Conoscenza di Framework e metodologie /h3ulliPrincipali framework e standard di cyber security per ambienti industriali e infrastrutture critiche (es. IEC 62443, NIST SP 800-82, ISO/IEC 27001, NIST Cybersecurity Framework) /liliModelli di riferimento per l'architettura e la segmentazione delle reti OT (es.
Purdue Enterprise Reference
Architecture e modello zones conduits secondo IEC 62443) /liliBest practice per la protezione dei sistemi ics/scada, incluse le misure di hardening, gestione delle vulnerabilità, monitoraggio di sicurezza e controllo degli accessi, tenendo conto delle limitazioni tecnologiche e operative degli ambienti OT /li /ulh3Requisiti ed esperienza /h3ulliLaurea specialistica, o equivalente, in discipline STEM /liliEsperienza di almeno 5/7 anni in ambito Cyber Security in contesti enterprise complessi, industriali o infrastrutture critiche, con esperienza significativa su discipline assimilabili all'oggetto della selezione /liliEsperienza nella progettazione e revisione di architetture di sicurezza in ambienti OT/ICS e nell'analisi delle relative infrastrutture di rete e comunicazione /liliEsperienza nella definizione e verifica di requisiti di cyber security per sistemi industriali e nell'integrazione della sicurezza nelle architetture IT/OT /liliFamiliarità con le principali tecnologie e architetture di automazione industriale e con i relativi vincoli operativi /liliCostituisce titolo preferenziale esperienza in contesti industriali complessi, infrastrutture critiche o settori regolati /li /ulh3Certificazioni professionali /h3ulliCostituiscono titolo preferenziale il possesso di certificazioni in ambito OT/ICS Security, Security Architecture ed Enterprise Architecture: SANS GIAC (es. GICSP – Global Industrial Cyber Security Professional, GRID – Response and Industrial Defense, GCIP – Critical Infrastructure Protection) /liliCertificazioni e percorsi formativi specialistici relativi allo standard IEC 62443 (es. ISA/IEC 62443 Cybersecurity Certificate Program) /liliCompTIA Security+ /liliCISSP (Certified Information Systems Security Professional) /liliTOGAF (The Open Group Architecture Framework) /liliAltre certificazioni in ambito cyber security, architetturale o tecnologico, anche riferite a soluzioni e prodotti per la sicurezza delle reti e dei sistemi industriali /li /ulh3Soft skills /h3ulliApproccio strutturato e orientato alle soluzioni di tematiche complesse /liliComunicazione chiara ed efficace /liliCapacità di valutare e bilanciare requisiti di sicurezza, vincoli tecnologici ed esigenze operative degli impianti /li /ulh3Culture e inclusione /h3pCoinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale.
Ci impegniamo ogni giorno a favorire un atmosfera di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità. /ph3Cosa offriamo? /h3ulliModalità di lavoro: Ibrida /liliCategoria contrattuale: Impiegato /liliTipologia contrattuale: tempo indeterminato /liliRange retributivo: 45.000 € – 65.000 € RAL /liliTredicesima mensilità /liliPremialità legata ai risultati di Business /liliBuoni Welfare dal valore di 250 euro annui /liliOpportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill /liliBenessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze /li /ulh3Processo di selezione /h3pA seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo. /ph3Location Contract /h3pSeniority: Expert Primary Location: IT - Roma - Via Faustiniana Contract Type: Permanent Total Base Pay Range: 45.000 € - 65.000 € (RAL) Hybrid Working: Hybrid International, multicultural, innovative, technological: this is Leonardo. /ph3Final Note /h3pLeonardo always wants to expand its talent pool, here you can find the right opportunity for you! /p