Who we areÈ questo il ruolo che sta cercando? Se sì, continui a leggere per maggiori dettagli e si ricordi di candidarsi oggi stesso.NEVERHACK è un gruppo internazionale di cybersecurity con oltre 40 anni di esperienza.Presente in più di 10 Paesi e con un team di oltre 1.200 professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali.La nostra crescita si basa su una forza chiave: la formazione e lo sviluppo continuo dei nostri talenti, che ci mantiene all’avanguardia in un settore in costante evoluzione.Il nostro DNA: Passione per la tecnologia Voglia di affrontare le sfide Apprendimento continuo Determinazione nel risolvere oggi i problemi di domaniSiamo alla ricerca di un OT Security Specialist con solida esperienza nella sicurezza di ambienti industriali, in grado di progettare, implementare e valutare architetture di sicurezza integrate IT/OT. La risorsa sarà coinvolta in progetti complessi presso clienti enterprise operanti in contesti industriali critici (manufacturing, energy, oil & gas, infrastrutture).Il ruolo prevede un focus prioritario sulle tecnologie Fortinet e Palo Alto, oltre all’utilizzo di soluzioni avanzate per il monitoraggio e la protezione delle reti OT.Responsabilità principaliLa risorsa sarà coinvolta nelle seguenti attività:Conduzione di OT Security Assessment su infrastrutture industrialiProgettazione e implementazione di architetture di sicurezza IT/OTDefinizione e implementazione di strategie di network segmentation e micro-segmentazioneDeployment e tuning di soluzioni di monitoraggio e protezione per ambienti industrialiImplementazione e gestione di firewall Fortinet e Palo Alto in contesti IT e OTAnalisi del traffico industriale e identificazione di anomalie e minacceUtilizzo di sonde passive per attività di network discovery e asset inventoryRedazione di documentazione tecnica e report di sicurezzaSupporto tecnico avanzato e collaborazione con team IT, cybersecurity e operationSupporto tecnico in contesti progettuali e pre-salesCompetenze tecniche richiesteCybersecurity IT & OTConoscenza approfondita di architetture IT/OT, inclusi modelli di riferimento come il Purdue ModelEsperienza in segmentazione di rete e micro-segmentazioneHardening di infrastrutture industrialiGestione di tecnologie di sicurezza quali firewall, VPN, IDS/IPSOttima conoscenza dei protocolli di networking (routing, switching, VLAN, VPN)Fortinet (skill prioritario)Configurazione e gestione di FortiGate in ambienti IT e OTUtilizzo di FortiManager e FortiAnalyzerImplementazione di soluzioni Fortinet per la sicurezza industrialeDefinizione e tuning avanzato delle policy di sicurezzaEsperienza con soluzioni Fortinet per ambienti OT (es. FortiGate OT, FortiNDR).Palo Alto Networks (prioritario)Configurazione e gestione firewall Palo Alto in ambienti enterpriseDefinizione e gestione di policy di sicurezza (App-ID, Threat Prevention, URL Filtering)Integrazione di soluzioni Palo Alto in architetture ibride IT/OT.Sicurezza OT e protocolli industrialiConoscenza approfondita dei principali protocolli industriali, tra cui:ModbusProfinetEtherNet/IPOPC UADNP3Esperienza nell’analisi del traffico industrialeCapacità di identificare anomalie e comportamenti sospetti su reti OTTecnologie OT Security e Network DiscoveryEsperienza nell’utilizzo di soluzioni di OT security e network discovery, quali:FortiNDR / FortiGate OTNozomi NetworksClarotyTenable.Otper attività di:Asset discovery e inventory automaticoVulnerability assessment OTMonitoraggio e analisi del traffico ICS.RequisitiEsperienza comprovata in ambienti OT/ICSEsperienza in contesti industriali (manufacturing, energy, oil & gas, chimico, infrastrutture)Ottima conoscenza delle architetture di rete e sicurezzaCapacità di operare in autonomia su assessment e progetti OT securityEsperienza nella redazione di documentazione tecnicaDisponibilità a trasferte presso clienti. xrtlpzc Certificazioni graditeFortinet NSEPCNSE (Palo Alto Networks Certified Network Security Engineer)GICSP (Global Industrial Cyber Security Professional)Altre certificazioni in ambito cybersecurity e OT securityProfilo idealeApproccio consulenziale e orientato alla sicurezza industrialeAutonomia operativa e capacità di problem solvingOttime capacità di interazione con stakeholder tecnici e non tecnici (IT Manager, OT Manager, Plant Manager)Resistente orientamento alla qualità e alla sicurezzaAttitudine al lavoro in team e in contesti complessiI dati personali forniti saranno trattati per gestire il processo di selezione e potranno essere inseriti nel nostro database dei candidati per future posizioni vacanti, in conformità con la legislazione vigente.