Industrial Automation & Cybersecurity Specialist – PLC / NIS2

agap2 Italia; Trecate; On-site; EUR 80,000 - 110,000; Full time

Job summary

AGAP2 Italia cerca un Senior Industrial Automation & Cybersecurity Specialist per supportare progetti nel settore energetico a Trecate (NO). Ruolo cruciale per la mappatura degli asset di automazione, valutazione del rischio cyber OT e definizione di misure di mitigazione.

La risorsa interfaccia con referenti tecnici e team di cybersecurity, garantendo conformità normativa e sicurezza operativa nelle infrastrutture industriali complesse.

Qualifications

• Esp. consolidata in ambito Industrial Automation con PLC/RTU.
• Esperienza in Industrial Cybersecurity / OT Security in contesti industriali.
• Conoscenza dello standard IEC 62443 e requisiti della direttiva NIS2.
• Capacità di analizzare infrastrutture tecniche e tradurre informazioni in documentazione di risk e mitigazione.
• Buone capacità relazionali e di coordinamento con interlocutori tecnici e funzioni aziendali diverse.

Responsibilities

• Mappare, censire e classificare asset Industrial Electrical & Automation (PLC/RTU, sistemi elettrici, sottostazioni).
• Analizzare architetture impianti e connessioni con terze parti, inclusi sistemi di supervisione e manutenzione remota.
• Condurre cyber risk assessment sugli ambienti OT e sui sistemi di automazione.
• Valutare vulnerabilità e definire piani di remediation e mitigazione del rischio.
• Verificare configurazioni di sicurezza e individuare gap rispetto a normative e standard.
• Produrre e aggiornare inventari, analisi del rischio e piani di intervento per l’adeguamento alla NIS2.
• Collaborare con referenti tecnici di impianto, team di cybersecurity e stakeholder.

Skills

Industrial Automation

PLC/RTU

Industrial Cybersecurity

IEC 62443

NIS2

Risk assessment

Network security

Documentation

Stakeholder coordination

Job description

AGAP2 è una multinazionale europea di consulenza ingegneristica e informatica facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 10.000 dipendenti, abbiamo aperto, da quattro anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, SORRISO, DINAMISMO, VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

Descrizione del ruolo

Per un’importante realtà operante nel settore energetico e nella gestione di infrastrutture industriali complesse, siamo alla ricerca di un/una Senior Industrial Automation & Cybersecurity Specialist, con consolidata esperienza nei sistemi di automazione industriale e nei sistemi elettrici, da coinvolgere in un programma di adeguamento alla direttiva NIS2 a Trecate (NO)

La risorsa avrà un ruolo centrale nella mappatura e nella governance degli asset di automazione industriale, contribuendo alle attività di valutazione del rischio cyber, alla definizione delle misure di mitigazione e alla predisposizione della documentazione necessaria per la conformità normativa.

Principali responsabilità

• Mappatura, censimento e classificazione degli asset Industrial Electrical & Automation, con particolare riferimento a PLC, RTU, sistemi elettrici e sottostazioni.
• Analisi dell'architettura degli impianti e delle connessioni con soggetti terzi, inclusi sistemi di supervisione, enti di controllo e servizi di manutenzione remota.
• Conduzione di attività di cyber risk assessment sugli ambienti OT e sui sistemi di automazione industriale.
• Valutazione delle vulnerabilità e definizione di piani di remediation e mitigazione del rischio.
• Analisi e miglioramento delle modalità di accesso remoto e delle misure di segregazione delle reti industriali.
• Verifica delle configurazioni di sicurezza degli asset e individuazione di eventuali gap rispetto ai requisiti normativi e agli standard di riferimento.
• Produzione e aggiornamento di inventari, analisi del rischio, piani di intervento, procedure ed evidenze documentali a supporto del percorso di adeguamento alla NIS2.
• Collaborazione con i referenti tecnici di impianto, i team di cybersecurity e gli altri stakeholder coinvolti nel programma, favorendo l'integrazione tra le esigenze operative e i requisiti di sicurezza informatica.

Requisiti richiesti

• Esperienza consolidata in ambito Industrial Automation, con conoscenza approfondita dei sistemi PLC, RTU e delle architetture di controllo industriale.
• Esperienza in ambito Industrial Cybersecurity / OT Security, preferibilmente maturata in contesti industriali strutturati e caratterizzati da impianti complessi.
• Conoscenza dello standard IEC 62443 e dei requisiti della direttiva NIS2.
• Conoscenza delle principali misure di sicurezza per gli ambienti industriali, con particolare riferimento a remote access, network segregation e secure configuration.
• Capacità di analizzare le infrastrutture tecniche e tradurre le informazioni raccolte in documentazione strutturata, valutazioni del rischio e piani di mitigazione.
• Buone capacità relazionali e attitudine al coordinamento con interlocutori tecnici e funzioni aziendali differenti.

Costituiscono titolo preferenziale

• Esperienza in contesti energetici, petrolchimici o in impianti industriali a elevata criticità.
• Partecipazione a progetti di adeguamento alla NIS2 o di implementazione di programmi di sicurezza OT.
• Esperienza nella gestione della sicurezza di sottostazioni elettriche e sistemi di controllo industriale.
• Certificazioni o formazione specialistica in ambito Industrial Cybersecurity e IEC 62443.
• Contratto a tempo indeterminato;
• strumenti di formazione sia per le hard che soft skill;
• follow-up costanti con il team HR e con il proprio Business Manager;
• un piano di crescita professionale in un ambiente dinamico e stimolante.

AGAP2 è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.

I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.