Senior OT Cybersecurity Specialist

Genova
Tempo indeterminato
Full time

7 ore fa
Candidati facilmente

Relatech Spa è un'azienda italiana nata nel 2001 con una missione chiara: guidare l'Innovazione e la Trasformazione Digitale. 🚀Oggi, con un team di 800 talenti e una rete di 14 sedi, sia nazionali che internazionali, siamo molto più di una realtà tecnologica: siamo il motore del Rinascimento Digitale. 💡Grazie a competenze consolidate in ambiti come Cloud☁️, Cybersecurity🛡️, Machine Learning🤖, AR/VR🕶️, Blockchain🔗, IoT🌐 e Automazione industriale⚙️, siamo partner strategici per accompagnare le aziende verso il futuro, creando soluzioni end-to-end che generano valore reale e tangibile.Il nostro Rinascimento Digitale 🌟Per noi, il Rinascimento Digitale è molto più di un semplice approccio tecnologico: è la nostra filosofia🌱È il driver che ci spinge a democratizzare la tecnologia, rendendola accessibile, inclusiva e al servizio delle persone.Unendo il Rinascimento Digitale al concetto di Nuovo Umanesimo Digitale, puntiamo a mettere la tecnologia al centro del miglioramento della vita delle persone e delle organizzazioni ✨Per ampliamento organico della BU Cyber, IT & Cloud di Relatech, per la nostra sede di Genova, ricerchiamo una risorsa per ricoprire il ruolo diSenior OT Cybersecurity SpecialistLa figura ricercata sarà inserita nel team di Cybersecurity OT esistente dedicato alla sicurezza delle reti degli impianti industriali. Il candidato ideale ha maturato esperienza nelle pratiche di sicurezza sia in ambito IT che OT, e possiede una buona conoscenza dei principali sistemi di controllo di processo e dei protocolli industriali.Il ruolo prevede la responsabilità della protezione dei sistemi industriali e delle reti OT dei clienti, con l’obiettivo di garantire operazioni affidabili, sicure ed efficienti.Il team si occupa non solo della parte di advisory legata alle normative ma anche di tutte le fasi operative tecniche: dalla raccolta delle informazioni sullo stato attuale delle infrastrutture, alla determinazione del livello di rischio di un impianto di produzione, alla messa in sicurezza e riprogettazione delle intere infrastrutture OT dei clienti.La risorsa ricercata è una figura senior che dovrà inoltre essere in grado di eseguire attività come:Leadership e gestione· Guida del gruppo: guidare e gestire un gruppo di professionisti della cybersecurity OT, fornendo direzione e supporto.· Sviluppo di strategie: sviluppare strategie di sicurezza OT a livello aziendale, allineate con gli obiettivi dell'organizzazione.· Gestione dei budget: gestire i budget per le attività di cybersecurity OT e assicurare l'allocazione efficiente delle risorse.Sviluppo di politiche e procedure per i nostri clienti· Sviluppo di politiche di sicurezza: sviluppare e implementare politiche di sicurezza OT a livello aziendale.· Procedure di risposta agli incidenti: sviluppare e testare procedure di risposta agli incidenti di sicurezza OT in collaborazione con il nostro SOC.· Sviluppo di standard di sicurezza: sviluppare e implementare standard di sicurezza OT per l'organizzazione.Valutazione del rischio e mitigazione· Valutazione del rischio OT: condurre valutazione del rischio OT a livello aziendale e identificare aree di miglioramento.· Sviluppo di "Remediation Plans": sviluppare piani di mitigazione per ridurre i rischi di sicurezza OT.· Implementazione di controlli di sicurezza: implementare controlli di sicurezza OT per proteggere i sistemi e le infrastrutture critiche.Innovazione e miglioramento continuo· Ricerca e sviluppo: condurre ricerche e sviluppare nuove soluzioni per migliorare la sicurezza OT.· Miglioramento continuo: identificare aree di miglioramento e contribuire ad implementare processi di adozione di nuove soluzioni OT dell'organizzazione verso i nostri clienti.CHI CERCHIAMO?Titolo di studio· Laurea in Ingegneria Informatica, Informatica, Ingegneria del Software, Cybersecurity o campi correlati. Master Cybersecurity su infrastrutture critiche (preferenziale)Competenze Tecniche:
Conoscenza approfondita dei protocolli industriali, in particolare: Modbus, UMAS, S7 200-300-400, EtherNet/IP, CIP, OPC UA, OPC (DA/HDA/AE), BACnet/IP, PROFINET, SOFBUS/LACBUS, IEC 60870-5-104, IEC 61850 (MMS, Goose & SV), S7+.
Competenza degli standard di sicurezza delle informazioni, dei framework, della valutazione del rischio e delle migliori pratiche da ISA99, IEC62443, NIST 800-82.
Solida comprensione della rete OT, inclusa la conoscenza di switch, router e firewall industriali.
Capacità di lettura e comprensione di schemi elettrici e funzionali.
Forti capacità analitiche e di risoluzione dei problemi per la risoluzione dei problemi e l'ottimizzazione dei sistemi OT.
Esperienza nell’installazione, configurazione e gestione di soluzioni di monitoraggio passivo delle infrastrutture OT.
Familiarità con strumenti SIEM e sistemi di allarme OT/ICS, con capacità di analisi e risposta agli eventi di sicurezza.
Conoscenza dei principali sistemi di controllo industriale (DCS, SCADA, PLC) e delle relative vulnerabilità.
Capacità di lavorare in ambienti critici e ad alta disponibilità, garantendo la sicurezza senza impattare la continuità operativa.
Competenze base di scripting (es. Python, Bash) per l’automazione e l’analisi dei dati.
Comprensione dei concetti di segmentazione di rete, DMZ industriali e zone/conduits secondo IEC 62443.
Capacità di redigere documentazione tecnica e report di sicurezza chiari e strutturati.Abilità Didattiche:
Adattabilità nella personalizzazione dei contenuti formativi rispetto ai diversi target aziendali.
Capacità di trasferire conoscenze tecniche complesse a interlocutori non specialisti (es. operatori di impianto, manutentori).
Attitudine alla formazione interna, con la possibilità di condurre sessioni tecniche su pratiche di sicurezza OT.
Chiarezza espositiva nel presentare analisi di rischio, risultati di assessment e piani di remediation.
Abilità nell’elaborare documentazione formativa (guide, manuali operativi, best practice) per utenti OT.
Propensione al mentoring e al supporto tecnico per colleghi junior o di altri dipartimentiQualità Personali:
Empatia: Sensibilità verso le esigenze degli utenti, con capacità di supporto e incoraggiamento.
Pensiero Laterale: Attitudine al problem solving creativo e al critical thinking.
Precisione e attenzione al dettaglio, fondamentali per operare in ambienti critici e sensibili.
Spirito di iniziativa e capacità di lavorare in autonomia, mantenendo elevati standard di sicurezza.
Flessibilità e capacità di adattarsi a contesti operativi diversi, anche in ambienti industriali complessi.COSA OFFRIAMO?
Contratto a tempo indeterminato e RAL commisurata all'esperienza
Ambiente dinamico e collaborativo.
Opportunità di lavorare su progetti innovativi e tecnologie di ultima generazione.
Percorsi di crescita e possibilità di certificazioni in ambito Cyber Security.📍 sede di lavoro: Genova🏡 pattern di lavoro: ibrido con disponibilità a trasferte in Italia e all’estero.In Relatech promuoviamo una cultura inclusiva e rispettosa di ognuno, che permetta a tutti di mostrare a pieno il proprio potenziale e godere di una carriera soddisfacente.Valorizziamo lo spirito di iniziativa, la creatività e la passione.Il nostro obiettivo è formare e trattenere le persone migliori per fornire soluzioni innovative.La nostra politica di flessibilità garantisce la modalità lavorativa in smart-working e uno stile di vita orientato al work life balance.Assumiamo persone qualificate senza distinzioni di sesso, etnia, disabilità, età, stato civile e orientamento sessuale, religioso e politico.Il Gruppo Relatech S.p.A. presta attenzione alle risorse appartenenti alle categorie protette, ai sensi degli articoli 1 e 18 della legge 68 del ‘99.I dati personali saranno trattati in conformità alle disposizioni contenute nel regolamento UE 2016/679.

Relatech