Ot Security Specialist

Neverhack Italy; Bardi; Ibrido; EUR 50.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione e crescita

Lavoro ibrido

Ticket restaurant 8€

Welfare

Descrizione del lavoro

NEVERHACK cerca un Senior OT Security Specialist con consolidata esperienza in Cyber Security per ambienti OT/ICS. Ruolo di consulenza, governance e progettazione di architetture sicure per infrastrutture critiche nei settori manifatturiero, energia, oil&gas, trasporti e utilities.

Attività principali: assessment, progettazione, implementazione e formazione, con focus su IEC 62443 e sicurezza by design. La risorsa collaborerà con i clienti, IT e Plant Manager, guidando workshop tecnici e

Competenze

• Laurea in Informatica, Ingegneria dell’Automazione o discipline affini.
• Almeno 5 anni di esperienza nella Cyber Security OT/ICS.
• Esperienza in progetti per infrastrutture critiche e ambienti industriali.
• Ottima conoscenza della lingua inglese (livello C1).
• Disponibilità a trasferte in Italia ed Europa.

Mansioni

• Condurre Cyber Security Assessment e Risk Assessment su infrastrutture OT/ICS.
• Progettare architetture di sicurezza industriale secondo Security by Design.
• Definire strategie di cybersecurity OT conformi agli standard internazionali.
• Implementare controlli di sicurezza basati su IEC 62443 e progettare segmentazione delle reti.
• Gestire Asset Inventory e Discovery degli ambienti OT e condurre Vulnerability Assessment.
• Definire modelli di Threat Modeling e supportare Incident Response OT.
• Progettare soluzioni di accesso remoto sicuro (ZTNA, VPN, PAM).
• Configurare firewall industriali e sistemi di monitoraggio delle reti OT.
• Collaborare con clienti e stakeholde r per strategie di sicurezza industriale.

Conoscenze

Cybersecurity OT/ICS

Security by Design

IEC 62443

Threat Modeling

Industrial Security Governance

Formazione

Laurea in Informatica/Ingegneria

Strumenti

Nozomi Networks

Claroty

Fortinet OT Security

Palo Alto Networks

Microsoft Defender for IoT

Descrizione del lavoro

Descrizione dell’offerta di lavoro

NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa forte espansione che siamo alla ricerca di un Senior OT Security Specialist con consolidata esperienza nella protezione di Industrial Control Systems (ICS) e di infrastrutture critiche.

La risorsa sarà coinvolta nella progettazione e implementazione di soluzioni di cybersecurity per ambienti OT, supportando clienti appartenenti ai settori manifatturiero, energia, oil gas, trasporti, utilities e altre infrastrutture critiche. Il ruolo prevede attività di consulenza specialistica, governance della sicurezza industriale, progettazione di architetture sicure e implementazione delle principali piattaforme di monitoraggio e protezione OT.

Principali responsabilità

• Condurre Cyber Security Assessment e Risk Assessment su infrastrutture OT/ICS.
• Progettare architetture di sicurezza industriale secondo i principi di Security by Design.
• Definire strategie di cybersecurity OT in conformità agli standard internazionali.
• Implementare controlli di sicurezza basati sulla norma IEC 62443.
• Progettare e implementare la segmentazione delle reti industriali secondo il modello Zone Conduit.
• Gestire attività di Asset Inventory e Discovery degli ambienti OT.
• Eseguire Vulnerability Assessment e definire piani di remediation.
• Definire modelli di Threat Modeling e supportare le attività di Incident Response in ambito OT.
• Progettare soluzioni di accesso remoto sicuro (ZTNA, VPN, PAM).
• Configurare firewall industriali e sistemi di monitoraggio delle reti OT.
• Collaborare con clienti, responsabili IT, Plant Manager e stakeholder nella definizione delle strategie di sicurezza industriale.
• Coordinare attività progettuali e fornire supporto tecnico ai team interni.
• Condurre workshop tecnici e sessioni di formazione.
• Redigere documentazione tecnica, Gap Analysis, report di assessment e documentazione progettuale.

Requisiti tecnici

• Cybersecurity per ambienti OT e Industrial Control Systems.
• Architetture IT/OT e modello Purdue.
• Implementazione della norma IEC 62443.
• Analisi del rischio OT.
• Security by Design.
• Progettazione di architetture di sicurezza OT.
• Segmentazione delle reti industriali (Zone Conduit).
• Asset Inventory e Discovery.
• Vulnerability Assessment in ambienti OT.
• Threat Modeling.
• Gestione delle vulnerabilità.
• Hardening di sistemi industriali.
• Incident Response OT.
• Monitoraggio continuo delle reti industriali.
• Threat Detection.
• Disaster Recovery e Business Continuity.
• Audit di sicurezza e Gap Analysis.
• Governance della sicurezza OT.
• Supplier Security Assessment.

Reti e protocolli industriali

• PROFINET
• EtherNet/IP
• Modbus TCP
• OPC UA
• Ethernet Industriale
• Segmentazione VLAN

Piattaforme di Cyber Security OT

• Nozomi Networks
• Claroty
• Tenable OT Security
• TXOne Networks
• Fortinet / FortiGate (IT e OT)
• Microsoft Defender for IoT
• Siemens SINEC Security Monitor
• Fortinet OT Security
• Palo Alto Networks
• Splunk SIEM

Normative e framework

• IEC 62443
• NIST Cybersecurity Framework (CSF)
• NIST SP 800-82
• ISO/IEC 27001
• Direttiva NIS2
• CLC/TS 50701 (Cybersecurity ferroviaria)

Requisiti

• Laurea in Informatica, Ingegneria Informatica, Ingegneria dell'Automazione, Elettronica o discipline affini.
• Almeno 5 anni di esperienza nella Cyber Security OT/ICS.
• Esperienza nella realizzazione di progetti per infrastrutture critiche e ambienti industriali.
• Ottima conoscenza della lingua inglese (livello C1).
• Disponibilità a trasferte in Italia e in Europa.

Profilo ideale

Cerchiamo un professionista con un forte orientamento consulenziale e una consolidata esperienza nella sicurezza industriale, capace di operare con autonomia e di supportare clienti complessi nella definizione e implementazione delle strategie di Cyber Security OT.

Cosa offriamo

• Inserimento con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro ibrida.
• CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 €.

Sede di lavoro: Lombardia

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.