Product Cybersecurity Certification Specialist

Gyala; Italia; In loco; EUR 60.000 - 80.000; Tempo pieno

Vantaggi offerti da questo lavoro

Smart Working

Roma sede

Descrizione del lavoro

Gyala cerca un Product Cybersecurity Certification Specialist per supportare valutazioni e lo sviluppo della documentazione necessaria a mantenere la conformità ai requisiti IEC 62443-4-1, IEC 62443-4-2 e ISO/IEC 15408.

La figura interagirà con i team di sviluppo, preparerà evidenze e gestione della documentazione per le certificazioni LVS/OCSI, e parteciperà alla definizione di Security Target, Security Architecture e test di valutazione.

Competenze

• Laurea in ingegneria informatica, sicurezza informatica, elettronica o equivalente.
• Competenze pratiche di sicurezza e conformità di prodotto su standard internazionali.
• Capacità di tradurre requisiti normativi in specifiche tecniche e documentazione.

Mansioni

• Supportare valutazione e documentazione per la conformità IEC 62443-4-1, IEC 62443-4-2 e ISO/IEC 15408.
• Interfacciarsi con enti certificatori (LVS Lab, OCSI/ACN) per certificazioni e GAP analysis.
• Collaborare con sviluppo per integrazione di SDL, threat modeling, gestione vulnerabilità, patching.

Formazione

Laurea in Ingegneria Informatica

Sicurezza Informatica

Elettronica

Descrizione del lavoro

Descrizione del ruolo:

Siamo alla ricerca di un Product Cybersecurity Certification Specialist da inserire nel nostro organico per supportare le attività di valutazione, preparazione, sviluppo della documentazione e interfaccia con gli enti certificatori per ottenere e mantenere la conformità del prodotto agli standard internazionali IEC 62443-4-1, IEC 62443-4-2 e ISO/IEC 15408 (LVS e certificazione OCSI).

Responsabilità principali:

• Supporto all’implementazione e mantenimento del Secure Development Lifecycle (SDL).
• Raccolta evidenze e preparazione della documentazione richiesta dai valutatori.
• Collaborazione con i team di sviluppo per garantire l’adozione delle pratiche di sicurezza (threat modeling, gestione vulnerabilità, secure coding, patch process).
• Analisi dei requisiti di sicurezza per componenti IACS (Industrial Automation & Control Systems).
• Verifica tecnica del prodotto rispetto ai requisiti (authentication, encryption, logging, secure configuration, ecc.).
• Supporto ai team tecnici nella progettazione di meccanismi di sicurezza conformi.
• Preparazione del Security Technical Documentation (STIG, STR, conformance matrix, test report).

3. Valutazione di Sicurezza e Certificazione ISO/IEC 15408 (Common Criteria)

• Collaborazione alla definizione e redazione di:
  • Security Target (ST)
  • Security Architecture
  • Evidenze per la valutazione LVS
• Interazione con l’organismo di valutazione (LVS Lab) e con OCSI/ACN per certificazione.
• Raccolta e gestione evidenze per i test funzionali e di penetrazione.
• Supporto all’analisi GAP rispetto ai Protection Profile (PP) applicabili.

4. Gestione e Reporting

• Monitoraggio dello stato delle attività di certificazione e delle milestone con gli enti valutatori.
• Preparazione report per team interni e management.
• Contribuzione all’aggiornamento interno delle procedure di product security compliance.
• Laurea in Ingegneria Informatica, Sicurezza Informatica, Elettronica o equivalente.
• Conoscenza degli standard:
  • IEC 62443-4-1 (processi di sviluppo sicuro)
  • IEC 62443-4-2 (requisiti di sicurezza per componenti)
  • ISO/IEC 15408 (CC)
  • ISO 27001
  • ISO 9001

Competenze preferenziali:

Conoscenza di:

• processi DevSecOps
• Capacità di tradurre requisiti normativi in specifiche tecniche.
• Ottima capacità nella redazione di documentazione tecnica.

Luogo di lavoro: Roma
Smart Working: si

Gyala è un’azienda che opera nell’ambito della Cyber Security attraverso lo sviluppo e la commercializzazione di una soluzione software proprietaria ad alto contenuto tecnologico e innovativo.