Job Description:
Leonardo è un gruppo industriale internazionale' tra le principali realt mondiali nell'Aerospazio' Difesa e Sicurezza che realizza capacit tecnologiche multidominio in ambito Elicotteri' Velivoli' Aerostrutture' Elettronica' Cyber Security e Spazio. Con oltre 53.000 dipendenti nel mondo' l'azienda ha una solida presenza industriale in Italia' Regno Unito' Polonia' Stati Uniti' e opera in 150 paesi anche attraverso aziende controllate' joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale' è partner tecnologico e industriale di Governi' Amministrazioni della Difesa' Istituzioni e imprese.
All'interno dell'Area di Business Cyber & Security Solutions ed' in particolare' nell'unit OT/IoT Security Consultancy' stiamo ricercando un/a Junior Security Manager per la nostra sede di Roma Laurentina' con possibilit di assunzione anche su Milano - Nerviano.
La persona che individueremo si occuper di:
- Supportare il team nella definizione ed implementazione di opportune strategie per il raggiungimento degli obiettivi cyber OT e di compliance normativa (PSNC' NIS2);
- Supportare l'analizzare e valutazione della postura cyber delle infrastrutture mediante attivit di Assessment rispetto a Framework e Standard internazionali;
- Reingegnerizzare i processi Cyber Security OT mediante l'analisi e la stesura di Linee Guida' Policy e Procedure;
- Supportare la definizione di opportune baseline per la corretta gestione della sicurezza cyber dei sistemi ICS.- Analisi e definizione dei Cybersecurity Requirements Specification e del Security High Level Design degli impianti ICS/OT (Green Field e Brown Field) compliant con normativa IEC 62443;
- Supportare l'implementazioni di modelli di Cyber Risk Management (basati su standard quali ISO/IEC 27005 ) al fine di valutazione e gestione dei rischi di cyber in ambito OT e per tutti gli ambiti impattati dalla normativa PSNC e NIS2.
REQUISITI
Titolo di studio:
Richiesta laurea in giurisprudenza' ambito STEM o esperienza assimilabile.
Seniority:
Junior' richiesto almeno un anno di esperienza in ambito consulenziale su temi relativi alla Cyber Security.
Competenze e conoscenze tecniche :
- Conoscenza base dei principali Standard e Framework di cybersecurity IT e OT di riferimento (FNCS' ISO/IEC 27001' ISO 27005' ISA 62443' ISA 99' ENISA Technical Guidelines for Security Measures' NIST Cybersecurity Framework);
- Conoscenza base delle principali normative di settore (NIS e NIS2' PSNC ed etc);
- Conoscenza base delle principali soluzioni di sicurezza architetturali IT e OT;
- preferibile esperienza nella conduzione di Security Assessment IT e OT per la valutazione della postura cyber e la definizione delle relative azioni di miglioramento;
- Conoscenza base delle metodologie di Analisi del rischio Cyber;
- Preferibile esperienza nella definizione e stesura di politiche e procedure di Cyber Security.
Competenze linguistiche:
Conoscenza della lingua inglese di livello B2.
Competenze comportamentali:
- Capacit ed autonomia nella gestione di attivit complesse;
- Orientamento al Cliente;
- Ottime capacit di lavorare in squadra per raggiungere gli obiettivi aziendali;
- Ottime capacit organizzative e di gestione delle scadenze.
Altro:
Costituir titolo preferenziale l'aver conseguito certificazioni quali: ICS/SCADA Security Essentials' CISSP' CISM' Lead Auditor 27001 e 22301.
Seniority:
Junior
Primary Location:
IT - Roma - Via Laurentina
Additional Locations:
IT - Milano - Nerviano
Contract Type:
Permanent
Hybrid Working:
Hybrid