OT Senior Specialist

NEVERHACK Italy; Lombardia; Ibrido; EUR 50.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

Formazione e crescita

Ambiente stimolante nel cybersecurity/

Lavoro ibrido

Ticket restaurant 8€

Welfare

RAL 50k-55k

Descrizione del lavoro

NEVERHACK Italy cerca un professionista con esperienza in ambito OT/ICS per proteggere ambienti industriali e infrastrutture critiche. La risorsa si occuperà di assessment OT, analisi dei rischi e progettazione di interventi per migliorare visibilità, segmentazione delle reti, accesso remoto e monitoraggio della sicurezza.

La posizione prevede modalità di lavoro ibrida, sede a Monza (MI) e trasferte occasionali in Italia ed Europa.

Competenze

• Esperienza in assessment o gap analysis OT
• Conoscenza base/intermedia OT/ICS
• Conoscenza della rete Ethernet industriale e segmentazione VLAN
• Conoscenza IEC 62443 e normative correlate
• Capacità di redigere documentazione tecnica e report
• Conoscenza delle principali soluzioni di accesso remoto sicuro

Mansioni

• Esecuzione di assessment OT/ICS e analisi dei rischi
• Progettare interventi per migliorare visibilità asset e segmentazione reti
• Gestire accesso remoto sicuro e monitoraggio della sicurezza
• Produzione di report tecnici e supporto alle decisioni di sicurezza senior

Conoscenze

OT/ICS Security

Purdue model

IEC 62443

OT network segmentation

Vulnerability management

Remote access security

Technical reporting

Industrial Ethernet

OT assessment

Strumenti

Nozomi Networks

Claroty

Tenable OT Security

TXOne Networks

Microsoft Defender for IoT

Fortinet OT Security

Descrizione del lavoro

NEVERHACK ( ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa forte espansione che siamo alla ricerca di un professionista con esperienza in ambito OT/ICS, interessato alla protezione degli ambienti industriali e delle infrastrutture critiche.

La risorsa contribuerà all'esecuzione di assessment di cybersecurity OT, all'analisi dei rischi e alla progettazione di interventi per migliorare la visibilità degli asset, la segmentazione delle reti, l'accesso remoto e il monitoraggio della sicurezza.

È richiesta una conoscenza dei principi della IEC 62443, del modello Purdue e delle principali tecnologie utilizzate negli ambienti industriali. L'esperienza in almeno uno dei settori manifatturiero, energia, oil & gas o trasporti costituisce titolo preferenziale.

Competenze tecniche richieste

• Conoscenza di base o intermedia della cybersecurity OT/ICS
• Conoscenza del modello Purdue e dei principi di segmentazione Zone & Conduit
• Conoscenza dei principi della norma IEC 62443
• Esperienza nell'esecuzione di assessment o gap analysis OT
• Conoscenza delle reti Ethernet industriali e della segmentazione VLAN
• Conoscenza dei principi di gestione delle vulnerabilità
• Conoscenza delle principali soluzioni di accesso remoto sicuro
• Capacità di redigere documentazione tecnica e report

Reti e protocolli industriali

È richiesta la conoscenza generale delle reti industriali e di almeno uno dei seguenti protocolli:

• PROFINET
• EtherNet/IP
• Modbus TCP
• OPC UA

Piattaforme e tecnologie

È richiesta esperienza, anche progettuale o maturata attraverso attività di laboratorio, con almeno una delle seguenti piattaforme:

• Nozomi Networks
• Claroty
• Tenable OT Security
• TXOne Networks
• Microsoft Defender for IoT
• Fortinet OT Security

La conoscenza di firewall Fortinet, Palo Alto o tecnologie SIEM come Splunk costituisce un plus.

Sistemi industriali – requisito preferenziale

Costituisce titolo preferenziale la conoscenza di uno o più dei seguenti ambienti:

• PLC Siemens, Rockwell o Schneider Electric
• SCADA, HMI o DCS
• Workstation di ingegneria
• TIA Portal, Studio 5000 o EcoStruxure

Non è richiesta esperienza su tutti i produttori e gli ambienti indicati.

Normative e standard

• Conoscenza dei principi della IEC 62443
• Familiarità con NIST Cybersecurity Framework, NIST SP 800-82 o NIS2

Competenze professionali

• Approccio consulenziale e orientamento al cliente
• Capacità di collaborare con team IT, OT e di automazione
• Capacità di interfacciarsi con responsabili IT e referenti di stabilimento
• Buone capacità di analisi e comunicazione
• Autonomia progressiva nello svolgimento degli assessment
• Disponibilità a brevi trasferte in Italia e, occasionalmente, in Europa

Certificazioni

Certificazioni Fortinet, Nozomi Networks, Claroty, Microsoft, Cisco, IEC 62443 o equivalenti sono considerate un plus, ma non costituiscono un requisito obbligatorio.

Lingue

• Inglese almeno B2, adeguato alla consultazione della documentazione tecnica e alla partecipazione a riunioni di progetto.

Cosa offriamo

• Inserimento con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro ibrida
• CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 €

Sede di lavoro: Monza, Milano. Previste trasferte italiane ed estere di breve durata.

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.