CYBER SECURITY - CATEGORIA PROTETTA (ART.1)

ENI; Italia; In loco; EUR 48.000 - 51.000; Tempo pieno

Descrizione del lavoro

Enilive S.p.A. cerca una figura di Cyber Security per definire e implementare le strategie di sicurezza della Società e delle controllate. Il ruolo lavora su standard, policy e soluzioni nel contesto industriale, in stretta collaborazione con stakeholder di progetto.

Richiesta laurea magistrale in informatica o ingegneria e minimo 3 anni di esperienza in ruoli simili. Lavoro in sede di Roma, possibilità di trasferte e offerta CCNL Energia e Petrolio.

Competenze

• Laurea magistrale in Informatica o Ingegneria; sono validi anche profili con altro titolo se comprovata esperienza.
• Esperienza minima di 3 anni in ruoli analoghi nel cyber security.
• Esperienza in progetti IT/OT, automazione industriale, valutazione cyber risk o conformità NIS2.
• Conoscenza tecnica di networking, automazione industriale o relativi standard (PLC/SCADA/HMI/Fieldbus).
• Buona conoscenza della lingua inglese.

Mansioni

• Definire e implementare strategie di cyber security per Enilive e controllate.
• Aggiornare standard e politiche di sicurezza per le società del Gruppo.
• Progettare soluzioni di cyber security per contesto industriale e supervisionarne l'implementazione.
• Garantire l'applicazione delle politiche di sicurezza in ambito OT e allinearsi agli standard (ISO/IEC 27001, ISA/IEC 62443).
• Eseguire scouting di nuove soluzioni per la risposta alle minacce e valutare rischi IT/OT.
• Definire requisiti trasversali per una postura di sicurezza adeguata ai diversi layer IT/OT.
• Supportare l'unità nel predisporre istruzioni operative e politiche di sicurezza.
• Valutare i rischi cyber introdotti da terze parti e condurre gap analysis.

Conoscenze

Inglese (buona conoscenza)

Networking

OT/IT convergence

Formazione

Laurea magistrale in Informatica o Ingegneria

Strumenti

PLC

SCADA

HMI

Fieldbus

Descrizione del lavoro

Job Description

Come Cyber Security, appartenente alle Categorie Protette (L. 68/99 - Art.1), farai parte di Enilive S.p.A. In particolare, il tuo team si occupa di definire e implementare le strategie di Cyber Security per la Società e le sue controllate.

Attività principali

• Aggiornare gli standard di cyber security per le Società afferenti ad Enilive
• Progettare soluzioni di cyber security con particolare riferimento all'ambito industriale e supervisionare la loro implementazione, in coordinamento con tutti gli stakeholder interessati
• Contribuire alla fase di disegno dei progetti business individuando delle misure di sicurezza adeguate al contesto tecnologico secondo l'approccio security by design
• Definire e garantire l'applicazione delle politiche e delle procedure di sicurezza informatica, con particolare riferimento all'ambito OT e in coerenza con le politiche aziendali e gli standard di settore (ad esempio, ISO/IEC 27001, ISA/IEC 62443)
• Eseguire lo scouting e valutazione di nuove soluzioni di risposta alle minacce di sicurezza
• Definire i requisiti trasversali per l'individuazione di una corretta postura di sicurezza analizzando i diversi layer infrastrutturali IT/OT
• Supportare il team dell'unità nella predisposizione ed aggiornamento delle politiche, procedure e istruzioni operative per l'ambito di competenza
• Fornire supporto all'analisi del rischio cyber introdotto dalle terze parti
• Effettuare autonomamente assessment in ambito Risk Information Security Management, misurando la Gap Analysis rispetto a standard, normative di settore e contribuire alla definizione della security posture con particolare riferimento ai sistemi industriali.

Caratteristiche richieste

• Laurea magistrale in Informatica o Ingegneria; potranno essere presi in considerazione profili con un titolo di studio differente da quello indicato a fronte di esperienza nel ruolo
• Esperienza di almeno 3 anni maturata in ruoli analoghi
• Esperienza in progetti in una o più delle seguenti aree: sicurezza IT/OT, automazione industriale, integrazione di sistemi IT/OT, valutazione del cyber risk, adeguamenti alla normativa NIS2
• Conoscenza tecnica in almeno una delle seguenti aree: networking, processi/piattaforme/standard di automazione industriale (ad es. PLC, SCADA, HMI, Fieldbus, etc.)
• Buona conoscenza della lingua inglese

Completano il profilo

• Costituirà titolo preferenziale la conoscenza o l'acquisizione delle seguenti certificazioni o ad esse equivalenti: ISA/IEC 62443, CISSP, CISM, ISO 27001, ITIL, SANS IC\S/SCADA Security Essentials, NIST 800 series
• Disponibilità ad eventuali trasferte

Sede

Roma

Proponiamo

• Contratto di lavoro a Tempo Indeterminato
• Il nostro contratto collettivo nazionale di lavoro di riferimento è il CCNL Energia e Petrolio
• Proponiamo una retribuzione annua lorda compresa tra 48.000 e 51.000 euro
• L'offerta finale sarà formulata in coerenza con l'esperienza professionale, le competenze tecniche e trasversali possedute dalla risorsa funzionali per il ruolo e apprezzabili per l'azienda
• In presenza di esperienze professionali e competenze tecniche e trasversali particolarmente rilevanti, l'Azienda potrà valutare un'offerta con un livello di inquadramento/RAL migliorativo
• Sistema di reward e programma articolato di benefits e iniziative di welfare in ambito sanitario, previdenziale, di supporto al reddito e per la conciliazione vita-lavoro
• Ambiente di lavoro in cui ogni risorsa possa sentirsi riconosciuta e apprezzata nella propria unicità