OT Senior Cybersecurity specialist

NEVERHACK ( https://neverhack.com/it ) è un gruppo francese specializzato in cybersecurity.

Fondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo.

La nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti.

È proprio grazie a questa forte espansione che Siamo alla ricerca di un OT Cyber Security Specialist Senior con consolidata esperienza nella protezione di infrastrutture industriali e sistemi critici. La risorsa entrerà a far parte del team Cyber Security contribuendo alla sicurezza degli ambienti OT/ICS/SCADA, supportando attività di monitoraggio, incident response, threat hunting e progettazione di architetture di sicurezza.

Il candidato ideale possiede una solida conoscenza delle tecnologie industriali, delle metodologie di difesa in ambito OT e delle principali piattaforme di monitoraggio della sicurezza.

Esperienza richiesta

• Almeno 6 anni di esperienza nel settore della Cyber Security con focus su ambienti OT/ICS/SCADA.
• Esperienza nella protezione di infrastrutture industriali e sistemi critici.
• Esperienza nella gestione e analisi di incidenti di sicurezza in ambienti OT.
• Esperienza nella collaborazione con team multidisciplinari (IT, OT ed Engineering).

Principali responsabilità

• Monitorare e analizzare gli eventi di sicurezza relativi agli ambienti OT.
• Identificare vulnerabilità, minacce e rischi nei sistemi industriali.
• Supportare le attività di Incident Response in contesti ICS/SCADA.
• Eseguire attività di Threat Hunting e Detection Engineering.
• Analizzare log provenienti da piattaforme SIEM e strumenti dedicati agli ambienti OT.
• Definire e proporre misure di mitigazione del rischio.
• Supportare assessment di sicurezza, vulnerability assessment e attività di hardening.
• Collaborare alla progettazione e all'implementazione di architetture di sicurezza OT.
• Redigere report tecnici ed executive destinati agli stakeholder.
• Supportare audit di sicurezza e attività di compliance.

Competenze tecniche richieste

• Sistemi ICS/SCADA

• Protocolli industriali:

1. Modbus
2. DNP3
3. OPC-UA

• IEC 61850
• Profinet
• Ethernet/IP
• SIEM
• Network Security
• Incident Response
• Vulnerability Assessment
• Threat Intelligence
• Network Monitoring
• Malware Analysis
• Framework MITRE ATT&CK for ICS

Certificazioni richieste

Gruppo 1 (almeno una)

• GIAC Certified Incident Handler (GCIH)

oppure

• NetWitness Specialist Administrator Certification

Gruppo 2 (almeno una)

• GIAC Certified Detection Analyst (GCDA)

oppure

• Splunk Enterprise Certified Admin

Costituiscono titolo preferenziale

• CompTIA CySA+
• Nozomi Networks Security Analyst (NNSA)
• TXOne Certified Solutions Expert (TCSE)

Cosa offriamo

• Inserimento con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro ibrida
• CCNL Metalmeccanico, ticket restaurant 8 €, welfare, RAL tra 50.000 € e 55.000 €

Sede di lavoro: Roma

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.