Ot & Product Security Advisor
Salva questo lavoro e mantieni la tua ricerca organizzata
Crea un account gratuito per salvare lavori, creare avvisi e tornare a questa inserzione dalla tua dashboard.
Continuando accetti i nostri Termini & Informativa sulla privacy.
NEVERHACK
è un gruppo internazionale di
cybersecurity
con oltre 40 anni di esperienza.
Presente in più di 10 Paesi e con un team di oltre * professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali.
La nostra crescita si basa su una forza chiave:
la formazione e lo sviluppo continuo dei nostri talenti
, che ci mantiene all'avanguardia in un settore in costante evoluzione.
Il nostro DNA:
? Passione per la tecnologia
Voglia di affrontare le sfide
Apprendimento continuo
Determinazione nel risolvere oggi i problemi di domani
Cerchiamo un/una
Senior Consultant OT/IT Security & Compliance
per la divisione Advisory. La persona condurrà in autonomia assessment di conformità al Cyber Resilience Act, alla serie IEC * e a ISO/IEC *, su organizzazioni e prodotti in cui IT e OT convivono.
I clienti sono di due tipi: fabbricanti di prodotti con elementi digitali (componenti e sistemi di automazione, macchine, dispositivi connessi) e utilizzatori di sistemi industriali (stabilimenti, impianti, infrastrutture). Il ruolo unisce lettura normativa, analisi tecnica in campo e redazione di deliverable per management e tecnici.
Requisiti
Esperienza e formazione
Laurea in Ingegneria (informatica, elettronica, automazione, telecomunicazioni), Informatica o affini, oppure esperienza equivalente.
Almeno 5 anni in cybersecurity, di cui almeno 2 su ambienti industriali (ICS/SCADA, DCS, PLC) in ruoli di consulenza, assessment o security engineering.
Esperienza diretta in assessment IEC * e in progetti ISO/IEC * (implementazione o audit).
Conoscenze normative
Cyber Resilience Act: struttura, obblighi dei fabbricanti, requisiti essenziali, procedure di valutazione della conformità, obblighi di segnalazione; linee guida della Commissione sull'applicazione del regolamento.
Serie IEC *, in particolare 2-1, 3-2, 3-3, 4-1 e 4-2.
ISO/IEC *:** e ISO/IEC *.
Competenze tecniche OT
Architetture di riferimento (Purdue / ISA-95), segmentazione, DMZ industriali, accesso remoto dei fornitori.
Principali protocolli industriali (es. Modbus, PROFINET, EtherNet/IP, OPC UA) e loro debolezze di sicurezza.
Vincoli tipici dell'OT: disponibilità, safety, cicli di vita lunghi, patching e change management in produzione.
Competenze tecniche IT
Network security, identity e Active Directory, vulnerability management, hardening.
Secure development lifecycle e threat modeling, per gli assessment di prodotto.
Certificazioni:
ISA/IEC *** Cybersecurity Expert, o almeno uno dei certificati ISA della serie (Fundamentals, Risk Assessment, Design, Maintenance Specialist).
CISSP, CISM o CISA.
Cosa offriamo
Inserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita.
Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
Modalità di lavoro ibrido
RAL compresa tra
40 e 45K,
commisurata all'esperienza
Sede di lavoro: Torino
Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.