Ot Senior Specialist

Neverhack Italy; Milano; Ibrido; EUR 50.000 - 55.000; Tempo pieno

Vantaggi offerti da questo lavoro

RAL 50.000–55.000 €

Ticket restaurant 8€

Welfare

Descrizione del lavoro

NEVERHACK cerca un professionista con esperienza OT/ICS per eseguire assessment di cybersecurity OT, analisi dei rischi e progettare interventi mirati per migliorare visibilità, segmentazione delle reti, accesso remoto e monitoraggio della sicurezza.

È richiesta conoscenza dei principi IEC 62443, modello Purdue e delle tecnologie industriali. Esperienza in almeno uno dei settori manifatturiero, energia o trasporti è preferenziale. Modalità ibrida, sede Monza/Milano, trasferte in Italia ed Europa.

Competenze

• Conoscenza di base o intermedia della cybersecurity OT/ICS.
• Conoscenza del modello Purdue e dei principi di segmentazione Zone & Conduit.
• Conoscenza IEC 62443.
• Esperienza nell’esecuzione di assessment OT.
• Conoscenza delle reti Ethernet industriali e della segmentazione VLAN.
• Conoscenza dei principi di gestione delle vulnerabilità.
• Conoscenza delle soluzioni di accesso remoto sicuro.
• Capacità di redigere documentazione tecnica e report.

Mansioni

• Esecuzione di assessment OT e analisi dei gap.
• Progettazione di interventi per migliorare visibilità degli asset.
• Segmentazione di reti industriali e gestione accessi remoti.
• Monitoraggio di sicurezza e raccolta evidenze.
• Interfacciarsi con team IT/OT e referenti di stabilimento.
• Redigere report tecnici e raccomandazioni.

Conoscenze

OT/ICS cybersecurity

Purdue model

IEC 62443 principles

OT assessment

Industrial Ethernet

VLAN segmentation

Remote access security

Technical docs

Strumenti

Fortinet

Palo Alto

Splunk

SIEM

Descrizione del lavoro

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa forte espansione che siamo alla ricerca di un professionista con esperienza in ambito OT/ICS, interessato alla protezione degli ambienti industriali e delle infrastrutture critiche.

La risorsa contribuirà all’esecuzione di assessment di cybersecurity OT, all’analisi dei rischi e alla progettazione di interventi per migliorare la visibilità degli asset, la segmentazione delle reti, l’accesso remoto e il monitoraggio della sicurezza.

È richiesta una conoscenza dei principi della IEC 62443, del modello Purdue e delle principali tecnologie utilizzate negli ambienti industriali. L’esperienza in almeno uno dei settori manifatturiero, energia, oil & gas o trasporti costituisce titolo preferenziale.

Competenze tecniche richieste

• Conoscenza di base o intermedia della cybersecurity OT/ICS
• Conoscenza del modello Purdue e dei principi di segmentazione Zone & Conduit
• Conoscenza dei principi della norma IEC 62443
• Esperienza nell’esecuzione di assessment o gap analysis OT
• Conoscenza delle reti Ethernet industriali e della segmentazione VLAN
• Conoscenza dei principi di gestione delle vulnerabilità
• Conoscenza delle principali soluzioni di accesso remoto sicuro
• Capacità di redigere documentazione tecnica e report

Reti e protocolli industriali

È richiesta la conoscenza generale delle reti industriali e di almeno uno dei seguenti protocolli:

Piattaforme e tecnologie

È richiesta esperienza, anche progettuale o maturata attraverso attività di laboratorio, con almeno una delle seguenti piattaforme:

La conoscenza di firewall Fortinet, Palo Alto o tecnologie SIEM come Splunk costituisce un plus.

Sistemi industriali – requisito preferenziale

Costituisce titolo preferenziale la conoscenza di uno o più dei seguenti ambienti:

• Workstation di ingegneria

Non è richiesta esperienza su tutti i produttori e gli ambienti indicati.

Normative e standard

• Conoscenza dei principi della IEC 62443
• Familiarità con NIST Cybersecurity Framework, NIST SP 800-82 o NIS2

Competenze professionali

• Approccio consulenziale e orientamento al cliente
• Capacità di collaborare con team IT, OT e di automazione
• Capacità di interfacciarsi con responsabili IT e referenti di stabilimento
• Buone capacità di analisi e comunicazione
• Autonomia progressiva nello svolgimento degli assessment
• Disponibilità a brevi trasferte in Italia e, occasionalmente, in Europa

Certificazioni

Certificazioni Fortinet, Nozomi Networks, Claroty, Microsoft, Cisco, IEC 62443 o equivalenti sono considerate un plus, ma non costituiscono un requisito obbligatorio.

• Inglese almeno B2, adeguato alla consultazione della documentazione tecnica e alla partecipazione a riunioni di progetto.
• Inserimento con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro ibrida
• CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 €

Sede di lavoro: Monza, Milano. Previste trasferte italiane ed estere di breve durata.

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.

Creare un avviso di lavoro per questa ricerca