Security Manager at Leonardo focusing on cyber compliance and risk management across OT and IT frameworks. Supporting clients in strategic initiatives and infrastructure assessments.
Responsibilities
Supportare il Top Management dei clienti nella definizione ed implementazione di strategie per il raggiungimento degli obiettivi cyber OT e di compliance normativa (PSNC, NIS2)
Analizzare e valutare la postura cyber delle infrastrutture mediante attività di Assessment rispetto a Framework e Standard internazionali
Reingegnerizzare i processi Cyber Security OT mediante l'analisi e la stesura di Linee Guida, Policy e Procedure
Definire la baseline per la corretta gestione della sicurezza cyber dei sistemi ICS
Analisi e definizione dei Cybersecurity Requirements Specification e del Security High Level Design degli impianti ICS/OT compliant con normativa IEC 62443
Verificare, mediante opportuni audit, del grado di Compliance rispetto a procedure, policy, standard di settore OT (ISA62443) e normative cogenti
Definire e implementare modelli di Cyber Risk Management al fine di valutazione e gestione dei rischi di cyber in ambito OT
Definire opportuni piani di rimedio in funzione delle tipologie di azioni e del grado di mitigazione all'esposizione delle minacce cyber
Supportare i clienti nella corretta analisi e gestione dei rischi cyber nella catena di approvvigionamento
Supportare i clienti nel monitoraggio dei processi cyber nella definizione di azioni per il continuous improvement
Requirements
Laurea, preferibilmente in ambito STEM, o cultura equivalente
Seniority: Expert
Esperienza lavorativa di almeno 3 anni
Conoscenza dei principali Standard e Framework di cybersecurity IT e OT di riferimento (FNCS, ISO/IEC 27001, ISO 27005, ISA 62443, ISA 99, ENISA Technical Guidelines for Security Measures, NIST Cybersecurity Framework)
Conoscenza delle principali normative di settore (NIS e NIS2, PSNC ed etc)
Conoscenza delle principali soluzioni di sicurezza architetturali IT e OT
Esperienza nella conduzione di Security Assessment IT e OT per la valutazione della postura cyber e la definizione delle relative azioni di miglioramento
Conoscenza delle metodologie di Analisi del rischio cyber
Esperienza nella definizione e stesura di politiche e procedure di cyber security
Conoscenza della lingua inglese di livello B2
Benefits
Possibilità di Smart Working
Formazione continua e percorsi di crescita
Certificazioni professionali a carico dell'azienda
Cloud Security Engineer supporting and securing client environments across AWS and hybrid infrastructures. Collaborating with Cloud Operations to monitor, investigate, and remediate security events.
Account Cybersecurity Lead providing cybersecurity governance and oversight at Capgemini. Leading client relationships, security management systems, and risk compliance oversight.
Cybersecurity Risk Coordinator at Globo ensuring operational security across digital content. Analyzing risks and developing strategies to enhance business resilience.
Senior SAP Security Specialist managing SAP Security responsibilities and projects. Collaborating on security tools and conducting workshops in Hamburg.
Sales Account Manager for Cyber Security and Awareness role at HvS - Consulting GmbH. Providing holistic consulting on Cyber Security services and managing client relationships.
Security Engineer at PRC - Saltillo safeguarding IT infrastructure from cyber threats. Collaborating with IT teams to design and maintain security controls in a hybrid work environment.
Information Security Manager leading cyber security initiatives at NVISO, enhancing clients’ security posture and managing a team of consultants in Germany.
Cybersecurity Assessment Expert at IT - Strat managing A&A of information systems for U.S. federal clients. Ensuring compliance with DOD cybersecurity policies and standards in complex IT environments.
Senior Security Engineer responsible for deploying and maintaining endpoint security solutions. Collaborating across teams to enhance security posture and supporting incident response activities.