Who we are
È questo il ruolo che sta cercando? Se sì, continui a leggere per maggiori dettagli e si ricordi di candidarsi oggi stesso.
NEVERHACK è un gruppo internazionale di cybersecurity con oltre 40 anni di esperienza.
Presente in più di 10 Paesi e con un team di oltre 1.200 professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali.
La nostra crescita si basa su una forza chiave: la formazione e lo sviluppo continuo dei nostri talenti, che ci mantiene all’avanguardia in un settore in costante evoluzione.
Il nostro DNA:
Passione per la tecnologia
Voglia di affrontare le sfide
Apprendimento continuo
Determinazione nel risolvere oggi i problemi di domani
Siamo alla ricerca di un OT Security Specialist con solida esperienza nella sicurezza di ambienti industriali, in grado di progettare, implementare e valutare architetture di sicurezza integrate IT/OT. La risorsa sarà coinvolta in progetti complessi presso clienti enterprise operanti in contesti industriali critici (manufacturing, energy, oil & gas, infrastrutture).
Il ruolo prevede un focus prioritario sulle tecnologie Fortinet e Palo Alto, oltre all’utilizzo di soluzioni avanzate per il monitoraggio e la protezione delle reti OT.
Responsabilità principali
La risorsa sarà coinvolta nelle seguenti attività:
* Conduzione di OT Security Assessment su infrastrutture industriali
* Progettazione e implementazione di architetture di sicurezza IT/OT
* Definizione e implementazione di strategie di network segmentation e micro-segmentazione
* Deployment e tuning di soluzioni di monitoraggio e protezione per ambienti industriali
* Implementazione e gestione di firewall Fortinet e Palo Alto in contesti IT e OT
* Analisi del traffico industriale e identificazione di anomalie e minacce
* Utilizzo di sonde passive per attività di network discovery e asset inventory
* Redazione di documentazione tecnica e report di sicurezza
* Supporto tecnico avanzato e collaborazione con team IT, cybersecurity e operation
* Supporto tecnico in contesti progettuali e pre-sales
Competenze tecniche richieste
Cybersecurity IT & OT
* Conoscenza approfondita di architetture IT/OT, inclusi modelli di riferimento come il Purdue Model
* Esperienza in segmentazione di rete e micro-segmentazione
* Hardening di infrastrutture industriali
* Gestione di tecnologie di sicurezza quali firewall, VPN, IDS/IPS
* Ottima conoscenza dei protocolli di networking (routing, switching, VLAN, VPN)
Fortinet (skill prioritario)
* Configurazione e gestione di FortiGate in ambienti IT e OT
* Utilizzo di FortiManager e FortiAnalyzer
* Implementazione di soluzioni Fortinet per la sicurezza industriale
* Definizione e tuning avanzato delle policy di sicurezza
* Esperienza con soluzioni Fortinet per ambienti OT (es. FortiGate OT, FortiNDR).
Palo Alto Networks (prioritario)
* Configurazione e gestione firewall Palo Alto in ambienti enterprise
* Definizione e gestione di policy di sicurezza (App-ID, Threat Prevention, URL Filtering)
* Integrazione di soluzioni Palo Alto in architetture ibride IT/OT.
Sicurezza OT e protocolli industriali
* Conoscenza approfondita dei principali protocolli industriali, tra cui:
* Modbus
* Profinet
* EtherNet/IP
* OPC UA
* DNP3
* Esperienza nell’analisi del traffico industriale
* Capacità di identificare anomalie e comportamenti sospetti su reti OT
Tecnologie OT Security e Network Discovery
Esperienza nell’utilizzo di soluzioni di OT security e network discovery, quali:
* FortiNDR / FortiGate OT
* Nozomi Networks
* Claroty
* Tenable.ot
per attività di:
* Asset discovery e inventory automatico
* Vulnerability assessment OT
* Monitoraggio e analisi del traffico ICS.
Requisiti
* Esperienza comprovata in ambienti OT/ICS
* Esperienza in contesti industriali (manufacturing, energy, oil & gas, chimico, infrastrutture)
* Ottima conoscenza delle architetture di rete e sicurezza
* Capacità di operare in autonomia su assessment e progetti OT security
* Esperienza nella redazione di documentazione tecnica
* Disponibilità a trasferte presso clienti. xjrgpwk
Certificazioni gradite
* Fortinet NSE
* PCNSE (Palo Alto Networks Certified Network Security Engineer)
* GICSP (Global Industrial Cyber Security Professional)
* Altre certificazioni in ambito cybersecurity e OT security
Profilo ideale
* Approccio consulenziale e orientato alla sicurezza industriale
* Autonomia operativa e capacità di problem solving
* Ottime capacità di interazione con stakeholder tecnici e non tecnici (IT Manager, OT Manager, Plant Manager)
* Forte orientamento alla qualità e alla sicurezza
* Attitudine al lavoro in team e in contesti complessi
I dati personali forniti saranno trattati per gestire il processo di selezione e potranno essere inseriti nel nostro database dei candidati per future posizioni vacanti, in conformità con la legislazione vigente.