Cyber Security Assurance Engineer

NEVERHACK Italy; Napoli; Ibrido; EUR 40.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Hybrid work

3 days in office

Free parking

Structured training & growth

Descrizione del lavoro

NEVERHACK cerca un Cybersecurity Assurance Engineer da inserire nel team Cybersecurity Assurance & Governance. La risorsa sarà coinvolta in Governance, Risk & Compliance con focus su OT e supporterà requisiti di sicurezza lungo l’intero ciclo di vita dei sistemi ferroviari.

La posizione prevede progetti internazionali regolamentati, collaborazione con team distribuiti e una modalità di lavoro ibrida con presenza in sede 3 giorni/settimana a Napoli.

Competenze

• Almeno 1–2 anni di esperienza in Cybersecurity, GRC, Risk Assessment o Security Engineering.
• Conoscenza di principi di cybersecurity applicati a sistemi OT (Operational Technology).
• Inglese livello B2 o superiore.

Mansioni

• Supportare attività di Cybersecurity Governance, Risk & Compliance (GRC) in contesti OT ferroviari.
• Condurre Threat Analysis and Risk Assessment (TARA) su sistemi ferroviari e asset critici.
• Analizzare e garantire conformità a standard, framework e normative di cybersecurity per contesti industriali e ferroviari.
• Definire i requisiti di cybersecurity nelle fasi di progettazione, sviluppo e partecipazione a gare.
• Collaborare con team multidisciplinari per implementare misure di sicurezza richieste dagli standard di settore.
• Partecipare ad attività di assessment e verifica della compliance dei sistemi.
• Contribuire all'identificazione, valutazione e gestione dei rischi cyber relativi a infrastrutture OT e sistemi mission-critical.
• Predisporre documentazione tecnica e reportistica di progetto.
• Operare in contesti internazionali regolamentati interfacciandosi con stakeholder tecnici e di business.

Conoscenze

Cybersecurity

GRC

Risk Assessment

Security Engineering

Descrizione del lavoro

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

E proprio grazie a questa forte espansione che siamo alla ricerca di un Cybersecurity ASSURANCE Engineer da inserire all'interno del team Cybersecurity Assurance & Governance.

La risorsa sarà coinvolta nelle attività di Governance, Risk & Compliance (GRC) con particolare focus sulla cybersecurity dei sistemi OT (Operational Technology) e contribuirà alla definizione, implementazione e verifica dei requisiti di sicurezza lungo l'intero ciclo di vita dei sistemi ferroviari.

Il ruolo prevede la partecipazione a progetti ad alta complessità tecnologica in contesti industriali regolamentati e multi-country, collaborando con team internazionali distribuiti in Europa, Nord America e Medio Oriente.

Principali Responsabilità

• Supportare le attività di Cybersecurity Governance, Risk & Compliance (GRC) in ambito OT ferroviario.
• Condurre attività di Threat Analysis and Risk Assessment (TARA) su sistemi ferroviari e asset critici.
• Analizzare e garantire la conformità ai principali standard, framework e normative di cybersecurity applicabili ai contesti industriali e ferroviari.
• Supportare la definizione dei requisiti di cybersecurity nelle fasi di progettazione, sviluppo e partecipazione a gare.
• Collaborare con team multidisciplinari per l'implementazione delle misure di sicurezza richieste dagli standard di settore.
• Partecipare alle attività di assessment e verifica della compliance dei sistemi.
• Contribuire all'identificazione, valutazione e gestione dei rischi cyber relativi a infrastrutture OT e sistemi mission-critical.
• Supportare la predisposizione della documentazione tecnica e della reportistica di progetto.
• Operare in contesti internazionali altamente regolamentati, interfacciandosi con stakeholder tecnici e di business.
• almeno 1-2 anni di esperienza in ambito Cybersecurity, GRC, Risk Assessment o Security Engineering.
• conoscenza dei principi di cybersecurity applicati ai sistemi OT (Operational Technology) e agli ambienti industriali.

Familiarità con i principali standard e framework di riferimento:

Conoscenza delle principali normative e regolamenti in ambito cybersecurity:

Competenze di base/intermedie nelle attività di:

• Risk Assessment e gestione del rischio cyber
• Comprensione delle problematiche di sicurezza relative a sistemi fisici, embedded e infrastrutture OT.
• Inglese livello B2 o superiore.

Modalità di lavoro

• Modalità di lavoro ibrida.
• Presenza richiesta 3 giorni a settimana presso la sede.
• Disponibilità di parcheggio gratuito.
• Inserimento con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.

Sede di lavoro: Napoli

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.