CYS_Security Manager_GCSC

Leonardo

Roma

Hybrid

EUR 36,000 - 59,000

Full time

13 days ago

Application generator

A complete application in a minute — tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Tredicesima mensilità

Premialità legata ai risultati

Buoni Welfare 250€ annui

Mensa aziendale

Formazione continua

Job summary

Leonardo cerca un Security Manager per la sede di Roma Laurentina, con possibilità di assunzione a Milano Nerviano. Ruolo Expert/Senior con responsabilità di definire strategie cyber OT, policy e auditing per garantire la conformità normativa e la sicurezza di infrastrutture complesse.

La figura collaborerà con Top Management e clienti, operando in un contesto ibrido e offrendo opportunità di crescita personale e professionale nell’ambito cyber security.

Qualifications

Laurea STEM o equivalente.
Esperienza di almeno 5 anni nel ruolo di Security Manager.
Conoscenza di normative e standard di cybersecurity IT/OT.

Responsibilities

Supportare il Top Management dei clienti definendo strategie cyber OT e conformità (PSNC, NIS2).
Analizzare la postura cyber delle infrastrutture tramite assessment rispetto a framework internazionali.
Redigere linee guida, policy e procedure di Cyber Security OT.
Definire baseline e requisiti di sicurezza per impianti ICs/OT (IEC 62443).
Verificare la compliance tramite audit interni ed esterni.
Definire modelli di Cyber Risk Management (ISO/IEC 27005).
Pianificare piani di rimedio per mitigare minacce cyber.
Supportare la supply chain nella gestione dei rischi cyber.
Monitorare i processi cyber per miglioramento continuo.

Skills

Gestione attività complesse

Orientamento al cliente

Lavoro di squadra

Organizzazione e gestione delle scaden

Education

Laurea STEM

Tools

FNCS

ISO/IEC 27001

ISA 62443

NIST Cybersecurity Framework

Job description

Job Description: Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni.

Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno dell'Area di Business Cyber & Security Solutions, ed in particolare dell’Unità Organizzativa OT/IoT Security Consultancy, stiamo ricercando un/a Security Manager per la nostra sede di Roma Laurentina con possibilità di assunzione anche sulla sede di Milano Nerviano.

Responsabilità

Supportare il Top Management dei clienti nella definizione ed implementazione di strategie per il raggiungimento degli obiettivi cyber OT e di compliance normativa (PSNC, NIS2);
Analizzare e valutare la postura cyber delle infrastrutture mediante attività di Assessment rispetto a Framework e Standard internazionali;
Reingegnerizzare i processi Cyber Security OT mediante l'analisi e la stesura di Linee Guida, Policy e Procedure;
Definire la baseline per la corretta gestione della sicurezza cyber dei sistemi ICs.- Analisi e definizione dei Cybersecurity Requirements Specification e del Security High Level Design degli impianti ICs/OT (Green Field e Brown Field) compliant con normativa IEC 62443;
Verificare, mediante opportuni audit, del grado di Compliance rispetto a procedure, policy, standard di settore OT (ISA62443) e normative cogenti;
Definire e implementazioni di modelli di Cyber Risk Management (basati su standard quali ISO/IEC 27005 ) al fine di valutazione e gestione dei rischi di cyber in ambito OT e per tutti gli ambiti impattati dalla normativa vigente;
Definire opportuni piani di rimedio in funzione delle tipologie di azioni e del grado di mitigazione all'esposizione delle minacce cyber;
Supportare i clienti nella corretta analisi e gestione dei rischi cyber nella catena di approvvigionamento;
Supportare i clienti nel monitoraggio dei processi cyber nella definizione di azioni per il continuous improvement.

Titolo di studio : Laurea, preferibilmente in ambito STEM, o cultura equivalente.

Seniority: Expert/Senior. Richiesta un'esperienza di almeno 5 anni nel ruolo.

Conoscenze e competenze tecniche ed informatiche

Conoscenza dei principali Standard e Framework di cybersecurity IT e OT di riferimento (FNCS, ISO/IEC 27001, ISO 27005, ISA 62443, ISA 99, ENISA Technical Guidelines for Security Measures, NIST Cybersecurity Framework);
Conoscenza delle principali normative di settore (NIS e NIS2, PSNC ed etc);
Conoscenza delle principali soluzioni di sicurezza architetturali IT e OT;
Esperienza nella conduzione di Security Assessment IT e OT per la valutazione della postura cyber e la definizione delle relative azioni di miglioramento;
Conoscenza delle metodologie di Analisi del rischio cyber;
Esperienza nella definizione e stesura di politiche e procedure di cyber security.

Conoscenze linguistiche: Conoscenza della lingua inglese di livello B2.

Competenze comportamentali

Capacità ed autonomia nella gestione di attività complesse;
Orientamento al cliente;
Ottime capacità di lavorare in squadra per raggiungere gli obiettivi aziendali;
Ottime capacità organizzative e di gestione delle scadenze.

Altro: Costituirà titolo preferenziale il possesso di certificazioni quali: ICs/SCADA Security Essentials, CISSP, CISM, Lead Auditor 27001 e 22301.

Coinvolgimento, valorizzazione delle competenze , cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.

Cosa offriamo?

Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti; Modalità di lavoro: Ibrida; Categoria contrattuale: Impiegato; Tipologia contrattuale: tempo indeterminato; Tredicesima mensilità; Premialità legata ai risultati di Business; Buoni Welfare dal valore di 250 euro annui; Mensa aziendale; Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill; Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.

Processo di selezione

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.

Dettagli Contrattuali