OT Cybersecurity Expert

mashfrog Group; Italia; In loco; EUR 40.000 - 45.000; Tempo pieno

Vantaggi offerti da questo lavoro

Welfare credit

Education credit

Volunteer days

Psychological support

Parental bonus

Diversity & Inclusion

Health insurance

Descrizione del lavoro

Mashfrog Group sta reclutando un esperto OT Cybersecurity con esperienza in ambienti ICS/OT per audit, risk assessment e definizione roadmap di sicurezza. Richiesta familiarità con protocolli industriali e normative di riferimento; eccellente inglese e disponibilità a contesti internazionali.

La posizione richiede competenze in vulnerability e remediation, analisi architetture ICT/OT e collaborazione con clienti multinazionali in Italia.

Competenze

• Almeno 3–5 anni in OT Cybersecurity o Industrial Cybersecurity.
• Consolidata conoscenza ICS/OT, infrastrutture industriali e automazione.
• Esperienza in Vulnerability, Risk e Cyber Security Audit in contesti industriali.
• Conoscenza protocolli industriali: Modbus, OPC, Profinet, EtherNet/IP, DNP3, IEC 60870-5-104, IEC 61850.
• Progettazione e revisione architetture ICT/OT e segmentazione di rete.

Mansioni

• Guiderai attività di cybersecurity OT presso clienti, audit e risk assessment.
• Analizzerai architetture ICT/OT e proporrai mitigazione efficaci.
• Collaborerai con clienti multinazionali per soluzioni concrete di sicurezza.
• Contribuirai a programmi di cybersecurity industriale e policy.
• Supporterai remediation e miglioramento continuo della postura di sicurezza.
• Promuoverai best practice e framework OT per protezione infrastrutture critiche.
• Monitorerai rischi emergenti e manterrai alta resilienza operativa.
• Esperienza in settori energy/utilities/oil & gas è preferenziale.

Conoscenze

OT Cybersecurity

ICS/OT

Vulnerability Assessment

Risk Assessment

Cybersecurity Audit

English proficiency

Client interfacing

Industrial protocols

Formazione

GICSP

CISSP

CISM

ISA/IEC 62443 Cybersecurity Expert

CompTIA Security+

Strumenti

Industrial firewalls

IDS/IPS

Network Monitoring

Asset Discovery

SIEM

Secure remote access

Descrizione del lavoro

Mashfrog Group è una rete integrata di aziende specializzate in diverse aree del business digitale.

Siamo nati con un'unica missione: superare i paradigmi tecnologici e di comunicazione per creare modelli di business innovativi e dirompenti.

Lavorare in Mashfrog significa lavorare in un gruppo di oltre 500 Professionisti con un’età media di 35 anni e con esperienze in diverse industrie di riferimento.

• Politica di welfare che consente ai dipendenti di ricevere un credito da spendere per attività private;
• Credito formativo a disposizione dei dipendenti per sviluppare competenze nuove e tenersi al passo con le tecnologie;
• Due giornate di attività di volontariato all’anno retribuite dall’azienda;
• Supporto psicologico a tutti i dipendenti;
• Bonus economico per neo mamme e neo papà;
• Percorso interattivo su tematiche di Diversity & Inclusion;
• Assicurazione sanitaria estendibile al nucleo familiare;
• Eventi mensili di condivisione social.

Stiamo ricercando un esperto di OT Cybersecurity con esperienza in ambienti ICS/OT, competenze in vulnerability e risk assessment, ottima conoscenza dell’inglese, capacità di interfacciarsi con clienti multinazionali in Italia, attitudine proattiva e disponibilità a lavorare in contesti internazionali, per attività di audit, definizione roadmap e remediation della sicurezza OT; la persona che stiamo cercando deve inoltre possedere una solida conoscenza dei principali protocolli industriali e delle tecnologie di sicurezza OT, esperienza nell’analisi e progettazione di architetture di rete ICT/OT, familiarità con i framework di cybersecurity di riferimento e la capacità di operare con autonomia tecnica in contesti complessi e dinamici.

Noi pianifichiamo gli obiettivi, il resto lo decidi tu!

• Guiderai le attività di cybersecurity OT presso i clienti, contribuendo alla protezione di ambienti industriali e infrastrutture critiche attraverso audit, risk assessment e definizione di roadmap di sicurezza;
• Analizzerai architetture ICT/OT, individuando vulnerabilità e proponendo strategie di mitigazione efficaci e sostenibili;
• Collaborerai con clienti multinazionali come riferimento tecnico, traducendo esigenze di business in soluzioni di sicurezza concrete;
• Contribuirai allo sviluppo e al miglioramento di programmi di cybersecurity industriale, policy e procedure;
• Supporterai le attività di remediation, affiancando i clienti nell’implementazione delle soluzioni e nel miglioramento continuo della postura di sicurezza;
• Promuoverai l’adozione delle best practice e dei framework di sicurezza OT, favorendo una cultura orientata alla protezione delle infrastrutture critiche;
• Monitorerai e valuterai i rischi emergenti, contribuendo a mantenere elevati livelli di resilienza e continuità operativa.
• Esperienza di almeno 3-5 anni in ambito OT Cybersecurity, Industrial Cybersecurity o sicurezza di sistemi ICT/SCADA;
• Solida conoscenza di ambienti ICS/OT, infrastrutture industriali e sistemi di automazione;
• Esperienza nell'esecuzione di Vulnerability Assessment, Risk Assessment e attività di Cyber Security Audit in contesti industriali;
• Conoscenza dei principali protocolli industriali (es. Modbus, OPC, Profinet, EtherNet/IP, DNP3, IEC 60870-5-104, IEC 61850);
• Esperienza nella progettazione, analisi e revisione di architetture di rete ICT/OT e segmentazione di rete;
• Conoscenza delle principali tecnologie di sicurezza OT (firewall industriali, IDS/IPS, Network Monitoring, Asset Discovery, SIEM, accessi remoti sicuri);
• Familiarità con i principali framework e standard di riferimento, quali: IEC 62443, NIST Cybersecurity Framework, NIST SP 800-82, ISO 27001, NIS2 (preferenziale);
• Capacità di definire roadmap di remediation e piani di miglioramento della postura di sicurezza;
• Ottima conoscenza della lingua inglese scritta e parlata;
• Disponibilità a interfacciarsi con clienti multinazionali e a operare in contesti internazionali.
• Esperienza in settori industriali quali Energy, Utilities, Oil & Gas, Manufacturing, Transportation o Critical Infrastructure;
• Certificazioni di cybersecurity (es. GICSP, CISSP, CISM, ISA/IEC 62443 Cybersecurity Expert, CompTIA Security+);
• Conoscenza di architetture SCADA, DCS e PLC dei principali vendor industriali;
• Esperienza in progetti di OT Security Governance, compliance e programmi di trasformazione della sicurezza industriale;
• Conoscenza delle tecniche di incident response e threat detection in ambienti OT.

RAL indicativa: 40.000-45.000 euro, commisurata al livello di seniority

Mashfrog Group si impegna a promuovere un ambiente di lavoro inclusivo, garantendo pari opportunità a tutti, non accettando alcun tipo di discriminazione.