Product Cyber Security

Brain Technologies è alla ricerca di un/a: Product Cyber Security & Common Criteria Certification Specialist La risorsa sarà inserita in attività di ingegneria di sistema e certificazione della sicurezza ICT su sistemi complessi, supportando l’intero processo di valutazione secondo lo standard internazionale Common Criteria (ISO/IEC 15408) e la normativa nazionale applicabile ai sistemi che trattano informazioni classificate. Il ruolo prevede la produzione di documentazione tecnica conforme ai requisiti degli enti di valutazione. Attività principali:
• Supporto al processo di valutazione e certificazione della sicurezza informatica di sistemi complessi secondo lo standard Common Criteria
• Predisposizione e aggiornamento della documentazione tecnica per la certificazione EAL1, inclusa l’elaborazione dei documenti RESS (Requisiti di Sicurezza del Sistema Specifici) e Security Target (ST)
• Supporto, ove previsto, alla produzione della documentazione di assurance Common Criteria (famiglie ADV, AGD e ALC)
• Redazione di analisi di integrazione e di impatto delle modifiche tecniche sui requisiti di sicurezza e aggiornamento della documentazione in base all’evoluzione progettuale
• Documentazione delle scelte architetturali e progettuali rilevanti per la sicurezza informatica
• Supporto alla preparazione, verifica e valutazione della documentazione di certificazione, al controllo qualità e alla gestione della configurazione documentale
• Interfaccia con i team di System Engineering e Cyber Security e con gli organismi di valutazione e certificazione, con partecipazione alle riunioni tecniche di progetto
• Pianificazione e monitoraggio dell’avanzamento delle attività tecniche, con predisposizione di report periodici Sede di lavoro: Roma

Requisiti:
• Esperienza nei processi di valutazione e certificazione della sicurezza di prodotti e sistemi ICT, in ambito Product Cyber Security
• Conoscenza approfondita dello standard Common Criteria (CC:2022 Revision 1), dei livelli di garanzia EAL (in particolare EAL1) e delle metodologie di valutazione della sicurezza di sistemi complessi
• Conoscenza dello Schema nazionale per la valutazione e certificazione della sicurezza di sistemi e prodotti ICT che trattano dati classificati e della normativa di riferimento (PCM-ANS 2/2006, PCM-ANS 5/2006, PCM-ONS 3/2019, criteri europei ITSEC)
• Competenze di System Engineering applicato alla sicurezza: analisi dei requisiti e loro traduzione in documentazione tecnica verificabile (RESS, Security Target, analisi di impatto), Configuration Management e controllo delle revisioni documentali
• Conoscenza di IBM DOORS o strumenti equivalenti per la gestione dei requisiti, padronanza della suite Microsoft Office e familiarità con strumenti di analisi dati e reportistica
• Buona conoscenza della lingua inglese, con capacità di leggere e redigere documentazione tecnica
• Capacità di interfacciarsi con organismi di certificazione, stakeholder tecnici e team multidisciplinari; precisione, autonomia operativa e capacità di pianificazione Competenze preferenziali:
• Certificazioni professionali in ambito Cyber Security e sicurezza ICT
• Esperienza in progetti Aerospace & Defence o in contesti industriali regolamentati
• Esperienza diretta nei processi di certificazione Common Criteria di sistemi complessi
• Conoscenza delle attività di valutazione condotte da laboratori accreditati e organismi di certificazione Cosa ti

offriamo:
• Contratto a tempo indeterminato CCNL Metalmeccanica Grande Industria
• RAL 28.000–45.000 € + benefit (il posizionamento dipende da esperienza e livello di inquadramento)
• Responsabilità e crescita
• Ambiente flessibile e dinamico
• Struttura organizzativa orizzontale
• Ambiente internazionale
• Welfare
• Assicurazione sanitaria Brain Technologies è una società Italiana di Ingegneria fondata a Torino nel 2008, appassionata di tecnologia e innovazione. Collaboriamo con le più rappresentative realtà industriali nazionali ed internazionali nei settori dei Sistemi Embedded, Progettazione Hardware, Sistemi Meccatronici e tanto altro. Crediamo che la soddisfazione delle persone e le relazioni umane siano la chiave della crescita. 🌐 www.brain-tech.it Brain Technologies è un’Azienda che crede nelle pari opportunità e le decisioni in merito alle nuove assunzioni si basano solo su merito, qualifiche, abilità e rendimento nei colloqui. La scelta dei candidati che superano le selezioni viene fatta indipendentemente da religione, paese d’origine o etnia, sesso, orientamento sessuale, identità o espressione di genere, età o disabilità. Brain Technologies si impegna a creare un ambiente di lavoro inclusivo, diversificato e sicuro. (Leggi 903/77; 125/91; dei decreti legislativi 215/03 e 216/03)