Cyber Security Architect OT

Leonardo S.p.A.; Roma; Hybrid; EUR 45,000 - 65,000; Full time

Job summary

Leonardo S.p.A. cerca un Cyber Security Architect OT per la sede di Roma (Via Faustiniana) ibrida. Progetterai e verificherai architetture di sicurezza OT/ICS, definendo requisiti, controlli e mitigazioni per reti OT complesse, con un focus su disponibilità, integrità e safety.

La figura collaborerà con Digital Solutions e le funzioni operative per assicurare security by design e l’integrazione dei processi OT/IT, con responsabilità di definire standard e requisiti di accesso remoto.

Qualifications

• Laurea specialistica o equivalente in discipline STEM.
• Esperienza di almeno 5–7 anni in Cyber Security in contesti enterprise industriali o infrastrutture critiche.
• Esperienza nella progettazione/revisione di architetture di sicurezza OT/ICS e nell’integrazione IT/OT.

Responsibilities

• Progettazione e revisione di architetture di sicurezza in ambienti OT/ICS (ICS/SCADA/DCS/PLC).
• Definizione e verifica di requisiti di sicurezza per sistemi industriali e interconnessioni IT/OT.
• Valutazione dei rischi cyber e mitigazioni per interfacce IT/OT e accessi remoti.
• Verifica di conformità con standard IEC 62443 e relative baseline di sicurezza.

Skills

Architettura sicurezza OT

OT/IT integrazione

Analisi architetture di rete OT

Security by design

Requisiti di sicurezza OT

Education

Laurea specialistica in STEM

Tools

IEC 62443

NIST SP 800-82

ISA/IEC 62443 Cert Program

CompTIA Security+

Job description

Cyber Security Architect OTThis website uses cookies to improve your experience. Please read our privacy policy for more information.### Cyber Security Architect OTApply: IT - Roma - Via Faustiniana: Full time: Posted Today: R0033986**Job Description:**Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.All’interno dell’Area Security, in particolare in Cyber & Information Resilience & Compliance, stiamo ricercando un/a **Cyber Security Architect OT** per la nostra sede di **Roma** – Via Faustiniana.La risorsa contribuirà alla progettazione, definizione e validazione delle architetture di sicurezza per i sistemi e le infrastrutture OT del Gruppo, garantendo la protezione degli ambienti industriali e operativi, con particolare attenzione ai requisiti di disponibilità, integrità, continuità operativa e safety.Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le strutture responsabili dei sistemi industriali e operativi, assicurando l’integrazione dei principi di security by design nei processi di progettazione, acquisizione, evoluzione e gestione delle soluzioni OT e delle relative interconnessioni con i sistemi IT.La figura rappresenta un punto di riferimento tecnico per la definizione dei requisiti di sicurezza OT, la loro standardizzazione e la verifica della corretta implementazione nelle architetture e infrastrutture industriali del Gruppo, tenendo conto delle specificità tecnologiche e dei vincoli operativi degli ambienti OT. ***Competenze tecniche***Il candidato deve possedere competenze avanzate, in contesti enterprise e industriali complessi, nella progettazione e revisione di architetture di sicurezza e nella definizione di requisiti di cyber security per sistemi, reti e infrastrutture Operational Technology (OT), con particolare attenzione all'integrazione tra ambienti IT e OT. Esperienza e competenza in **Architettura e progettazione della sicurezza**:* Progettazione e revisione di architetture di sicurezza in ambienti OT e industriali, inclusi sistemi ICS, SCADA, DCS, PLC e relative infrastrutture di comunicazione;* Analisi di architetture di rete e infrastrutturali OT e definizione dei relativi requisiti di sicurezza, considerando i vincoli di disponibilità, continuità operativa e safety;* Progettazione e valutazione di soluzioni di segmentazione e segregazione delle reti industriali, secondo modelli a zone e condotti (zones & conduits), e di protezione delle interconnessioni IT/OT;* Integrazione dei principi di security by design e by default nei processi di progettazione, acquisizione ed evoluzione dei sistemi OT;* Definizione di pattern architetturali, standard tecnici e baseline di sicurezza per infrastrutture e sistemi industriali;* Definizione di requisiti di sicurezza per l'accesso remoto, la gestione delle identità e degli accessi privilegiati e le comunicazioni tra sistemi IT e OT Esperienza e competenza in **Security assurance e validazione:*** Validazione dei requisiti di sicurezza su sistemi e infrastrutture OT di nuova realizzazione, acquisiti o oggetto di evoluzione tecnologica;* Analisi di disegni architetturali, schemi di rete e configurazioni infrastrutturali forniti da funzioni interne, integratori e fornitori di tecnologie industriali;* Verifica dell'efficacia delle soluzioni implementate rispetto ai requisiti di sicurezza definiti e alle specificità degli ambienti OT. Identificazione di eventuali scostamenti e di misure di mitigazione compensative compatibili con le esigenze operative degli impianti;* Valutazione dei rischi cyber derivanti dalle interconnessioni IT/OT, dall'accesso di terze parti e dall'introduzione di nuove tecnologie nei sistemi industriali. Conoscenza di **Framework e metodologie**:* Principali framework e standard di cyber security per ambienti industriali e infrastrutture critiche (es. IEC 62443, NIST SP 800-82, ISO/IEC 27001, NIST Cybersecurity Framework);* Modelli di riferimento per l'architettura e la segmentazione delle reti OT (es. Purdue Enterprise Reference Architecture e modello zones & conduits secondo IEC 62443);* Best practice per la protezione dei sistemi ICS/SCADA, incluse le misure di hardening, gestione delle vulnerabilità, monitoraggio di sicurezza e controllo degli accessi, tenendo conto delle limitazioni tecnologiche e operative degli ambienti OT.**Requisiti ed esperienza:*** Laurea specialistica, o equivalente, in discipline STEM;* Esperienza di almeno 5/7 anni in ambito Cyber Security in contesti enterprise complessi, industriali o infrastrutture critiche, con esperienza significativa su discipline assimilabili all'oggetto della selezione;* Esperienza nella progettazione e revisione di architetture di sicurezza in ambienti OT/ICS e nell'analisi delle relative infrastrutture di rete e comunicazione;* Esperienza nella definizione e verifica di requisiti di cyber security per sistemi industriali e nell'integrazione della sicurezza nelle architetture IT/OT;* Familiarità con le principali tecnologie e architetture di automazione industriale e con i relativi vincoli operativi;* Costituisce titolo preferenziale esperienza in contesti industriali complessi, infrastrutture critiche o settori regolati.**Certificazioni professionali:**Costituiscono titolo preferenziale il possesso di certificazioni in ambito OT/ICS Security, Security Architecture ed Enterprise Architecture:* SANS GIAC (es. GICSP – Global Industrial Cyber Security Professional, GRID – Response and Industrial Defense, GCIP – Critical Infrastructure Protection);* Certificazioni e percorsi formativi specialistici relativi allo standard IEC 62443 (es. ISA/IEC 62443 Cybersecurity Certificate Program);* CompTIA Security+;* CISSP (Certified Information Systems Security Professional);* TOGAF (The Open Group Architecture Framework);* Altre certificazioni in ambito cyber security, architetturale o tecnologico, anche riferite a soluzioni e prodotti per la sicurezza delle reti e dei sistemi industriali.***Soft skills*****:**Il ruolo richiede la capacità di operare come riferimento tecnico per la sicurezza architetturale OT, collaborando con team multidisciplinari e interfacciandosi con strutture IT, OT e responsabili dei processi industriali. Inoltre, il candidato ideale presenta:* Approccio strutturato e orientato alle soluzioni di tematiche complesse;* Comunicazione chiara ed efficace;* Capacità di valutare e bilanciare requisiti di sicurezza, vincoli tecnologici ed esigenze operative degli impianti. **Coinvolgimento, valorizzazione delle competenze**, cura del **benessere** e della **sicurezza** **delle persone** sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro **inclusivo e stimolante,** promuovendo attivamente i principi di **inclusione, equità e valorizzazione delle diversità**.*Cosa offriamo?** Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;* Modalità di lavoro: Ibrida;* Categoria contrattuale: Impiegato;* Tipologia contrattuale: tempo indeterminato;* Range retributivo: 45.000 € – 65.000 € RAL;* Tredicesima mensilità;* Premialità legata ai risultati di Business;* Buoni Welfare dal valore di 250 euro annui;* Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;* Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.**Come funziona il processo di selezione?**A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.**Seniority:**Expert**Primary Location:**IT - Roma - Via Faustiniana**Contract Type:**Permanent **Total Base Pay Range:**45.000 € - 65.000 € (RAL)**Hybrid Working:**Hybrid