GCAP - Cyber Security Certification Advisor

Leonardo è uno dei partner industriali strategici del programma GCAP (Global Combat Air Programme), insieme alla britannica BAE Systems e alla giapponese Mitsubishi Heavy Industries, finalizzato allo sviluppo e alla realizzazione di un sistema aereo di nuova generazione, definito come “sistema di sistemi”. Impiegato per operazioni multidominio in ambito difesa, il sistema sarà caratterizzato da una “core platform” connessa con altri sistemi periferici “adjuncts”, pilotati e non pilotati.

Il programma, tra i più sfidanti e avveniristici per l’industria dell’aerospazio e della difesa, guiderà la rivoluzione tecnologica che caratterizzerà il settore nei prossimi cinquant’anni. Una sfida finalizzata a rafforzare la sovranità tecnologica e industriale dei paesi coinvolti, perché punta a identificare e a rendere disponibili quelle tecnologie innovative, dette abilitanti, che assicureranno il salto generazionale, generando ritorni positivi e progresso economico e sociale per l’intero sistema Paese, a beneficio delle nuove generazioni.

Le risorse che lavoreranno all’interno di questo programma avranno l’opportunità di accedere ad un percorso di crescita professionale in un contesto internazionale e tecnologicamente avanzato.

All’interno dell’
**Area Cyber & Security Solutions**
, stiamo ricercando un/a
**Cyber Security Certification Advisor**
per le nostre sedi di
**Roma**
e
**Catania**
.

La persona si occuperà principalmente delle seguenti attività:

- supporto alle certificazioni di prodotti/sistemi in ambito INFOSEC secondo gli standard vigenti, per clienti pubblici e privati di medie-grandi dimensioni ove sarà responsabile della stesura di documentazione di sicurezza (definizione di requisiti, documenti architetturali, manualistica, secondo lostandard ISO/IEC 15408 - Common Criteria);
- assessment di sicurezza (Vulnerability Assessment / Penetretion Test);
- valutazioni secondo lo standard Common Criteria operate dal Laboratorio per la Valutazione della Sicurezza (LVS);
- validazioni della sicurezza di beni da inserire all’interno del Perimetro di Sicurezza Nazionale Cibernetica operate dal Laboratorio Accreditato di Prova;
- applicazione di best practice di cyber resilience e security by design;
- progettazione di metodologie e processi di sicurezza;
- adeguamento a normative/standard di sicurezza.

**Titolo di studio:**

Laurea STEM.

**Seniority:**

Expert (2-5 anni di esperienza).

**Conoscenze e competenze tecniche/informatiche:**

- conoscenza degli schemi nazionali/internazionali di certificazione di sicurezza per sistemi prodotti IT;
- competenza nella definizione di documenti di “Security requirement”, “Protection profile” e in generale dei deliverable da produrre per i processi di certificazione secondo lo standard Common Criteria;
- supporto alla stesura dei documenti che accompagnano un sistema/prodotto IT nel suo processo di certificazione di sicurezza;
- assessment di tipo tecnologico quali Vulnerability Assessment e Penetration Test nei settori IT (SW/HW) e possibilmente anche in ambito OT;
- conoscenza degli standard nazionali ed internazionali in tema di Cyber Security e di Sicurezza delle informazioni, tra cui NIST, ISO in generale e Common Criteria in particolare;
- conoscenza dei tool presenti nella distribuzione Kali linux per attività di Vulnerability Assessment e Pentration Test;
- conoscenza dei principali linguaggi di programmazione (Assembly, C, C++, Python, etc.).

**Competenze comportamentali:**

- flessibilità;
- problem solving;
- proattività.

**Conoscenze linguistiche:**

Conoscenza della lingua inglese pari almeno a un livello B2.

**Altro**

Disponibilità a trasferte sia in Italia che all'estero.

Certificazioni in ambito Cybersecurity (CEH, OSCP, CompTIA A+, CISSP, etc.).

**Aspettiamo la tua candidatura**
: inviaci il tuo CV entro
**tre settimane**
dall’apertura dell’annuncio di lavoro.

**Come funziona il processo di selezione?**

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.

Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business.

Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.

**Coinvolgimento, valorizzazione delle competenze, cura del benessere**
e della
**sicurezza delle persone**
sono i cardini della nostra cultura aziendale.

Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di
**inclusione, equità e valorizzazione delle diversità**
.

Cosa offriamo?

- **Retribuzione fissa**
commisurata all’esperienza e al livello della persona selezionata, accompagnata da
**premialità**
legate ai risultati di business;
- **Opportunità di formazione e aggiornamento continuo delle competenze**
professionali e delle soft skill;
- **Work-Life Balance**
: promuoviamo il giusto equilibrio tra vita privata e vita professionale a partire da
**formule di lavoro ibride e flessibili**
;
- **Benessere**
: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

Il nostro contratto collettivo nazionale del lavoro di riferimento è il
**CCNL per l’Industria Metalmeccanica Privata e della Installazione di Impianti**
.

Lavorando con noi avrai modo di confrontarti costantemente con le sfide dell’alta tecnologia, di accrescere le tue competenze e costruire un percorso professionale di eccellenza.