Product Cyber Security

Brain Technologies è alla ricerca di un/a:
Product Cyber Security & Common Criteria Certification Specialist
La risorsa sarà inserita in attività di ingegneria di sistema e certificazione della sicurezza ICT su sistemi complessi, supportando l'intero processo di valutazione secondo lo standard internazionale Common Criteria (ISO/IEC *) e la normativa nazionale applicabile ai sistemi che trattano informazioni classificate. Il ruolo prevede la produzione di documentazione tecnica conforme ai requisiti degli enti di valutazione.
Attività principali:
Supporto al processo di valutazione e certificazione della sicurezza informatica di sistemi complessi secondo lo standard Common Criteria
Predisposizione e aggiornamento della documentazione tecnica per la certificazione EAL1, inclusa l'elaborazione dei documenti RESS (Requisiti di Sicurezza del Sistema Specifici) e Security Target (ST)
Supporto, ove previsto, alla produzione della documentazione di assurance Common Criteria (famiglie ADV, AGD e ALC)
Redazione di analisi di integrazione e di impatto delle modifiche tecniche sui requisiti di sicurezza e aggiornamento della documentazione in base all'evoluzione progettuale
Documentazione delle scelte architetturali e progettuali rilevanti per la sicurezza informatica
Supporto alla preparazione, verifica e valutazione della documentazione di certificazione, al controllo qualità e alla gestione della configurazione documentale
Interfaccia con i team di System Engineering e Cyber Security e con gli organismi di valutazione e certificazione, con partecipazione alle riunioni tecniche di progetto
Pianificazione e monitoraggio dell'avanzamento delle attività tecniche, con predisposizione di report periodici
Sede di lavoro:
Roma
Requisiti:
Esperienza nei processi di valutazione e certificazione della sicurezza di prodotti e sistemi ICT, in ambito Product Cyber Security
Conoscenza approfondita dello standard Common Criteria (CC:** Revision 1), dei livelli di garanzia EAL (in particolare EAL1) e delle metodologie di valutazione della sicurezza di sistemi complessi
Conoscenza dello Schema nazionale per la valutazione e certificazione della sicurezza di sistemi e prodotti ICT che trattano dati classificati e della normativa di riferimento (PCM-ANS 2? , PCM-ANS 5? , PCM-ONS 3? , criteri europei ITSEC)
Competenze di System Engineering applicato alla sicurezza: analisi dei requisiti e loro traduzione in documentazione tecnica verificabile (RESS, Security Target, analisi di impatto), Configuration Management e controllo delle revisioni documentali
Conoscenza di IBM DOORS o strumenti equivalenti per la gestione dei requisiti, padronanza della suite Microsoft Office e familiarità con strumenti di analisi dati e reportistica
Buona conoscenza della lingua inglese, con capacità di leggere e redigere documentazione tecnica
Capacità di interfacciarsi con organismi di certificazione, stakeholder tecnici e team multidisciplinari; precisione, autonomia operativa e capacità di pianificazione
Competenze preferenziali:
Certificazioni professionali in ambito Cyber Security e sicurezza ICT
Esperienza in progetti Aerospace & Defence o in contesti industriali regolamentati
Esperienza diretta nei processi di certificazione Common Criteria di sistemi complessi
Conoscenza delle attività di valutazione condotte da laboratori accreditati e organismi di certificazione
Cosa ti offriamo:
Contratto a tempo indeterminato CCNL Metalmeccanica Grande Industria
RAL *** € + benefit (il posizionamento dipende da esperienza e livello di inquadramento)
Responsabilità e crescita
Ambiente flessibile e dinamico
Struttura organizzativa orizzontale
Ambiente internazionale
Welfare
Assicurazione sanitaria
Brain Technologies è una società Italiana di Ingegneria fondata a Torino nel ****, appassionata di tecnologia e innovazione. Collaboriamo con le più rappresentative realtà industriali nazionali ed internazionali nei settori dei Sistemi Embedded, Progettazione Hardware, Sistemi Meccatronici e tanto altro. Crediamo che la soddisfazione delle persone e le relazioni umane siano la chiave della crescita.
Brain Technologies è un'Azienda che crede nelle pari opportunità e le decisioni in merito alle nuove assunzioni si basano solo su merito, qualifiche, abilità e rendimento nei colloqui. La scelta dei candidati che superano le selezioni viene fatta indipendentemente da religione, paese d'origine o etnia, sesso, orientamento sessuale, identità o espressione di genere, età o disabilità. Brain Technologies si impegna a creare un ambiente di lavoro inclusivo, diversificato e sicuro. (Leggi 903?77 ; 125?91 ; dei decreti legislativi 215?03 e 216?03)