Esperto di cybersecurity

Informazioni sull'azienda D. E. A. - Development Engineering Automation Srl – è un'azienda nata a Milano nel 1998, attiva in ambito internazionale. Opera nel campo del Controllo di Processo, dei Sistemi di Controllo e dell'Automazione di Impianti per la Produzione industriale in generale; si occupa inoltre della produzione di Software-on-Demand e di servizi informatici e sistemistici di Office Automation. CYBER SECURITY SPECIALIST Informazioni sul ruolo Stiamo cercando un/una Cyber Security Specialist con esperienza consolidata in ambienti complessi e capacità di gestire in autonomia l'implementazione e la configurazione di infrastrutture di sicurezza. La risorsa lavorerà all'interno di progetti internazionali, con disponibilità a trasferte nazionali e internazionali, ed entrerà a far parte di un team tecnico focalizzato sulla messa in sicurezza di sistemi industriali e IT, pur non essendo necessaria una pregressa esperienza diretta nel settore dell'automazione industriale. Responsabilità

Installazione, configurazione e gestione di sistemi SIEM (IBM, QRadar, Arc Sight) e NID (Nozomi). Configurazione, hardening e messa in sicurezza di infrastrutture HW/SW. Gestione domini e GPO, configurazione utenti e gruppi secondo best practice di sicurezza. Installazione e configurazione di sistemi di supporto (WSUS, e PO, backup, whitelisting). Implementazione di sistemi di autenticazione multifattore (MFA Safenet o similari). Configurazione firewall, tunneling OPC e integrazione con piattaforme SIEM. Attività di baseline e tuning degli allarmi sulle sonde Nozomi. Integrazione e customizzazione di use-cases e runbooks di sicurezza. Supporto al training on-site e onshore sui prodotti installati. Verifica funzionalità infrastruttura cyber e connessione a sistemi di monitoraggio remoti (es. Arc Sight del cliente).

Competenze richieste Esperienza comprovata in Cyber Security e gestione di infrastrutture di sicurezza complesse. Conoscenza avanzata di:

SIEM IBM QRadar Arc Sight Nozomi NID

Familiarità con ulteriori strumenti e software:

Splunk Upside

Competenze in installazione, configurazione e gestione di:

Domini Windows, GPO, WSUS, e PO, sistemi di backup, whitelisting MFA Safenet o sistemi analoghi Firewall e OPC tunneling Licenze e moduli di Threat Intelligence

Requisiti

Almeno 5 anni di esperienza in ambito Cyber Security. Capacità di lavorare in modo indipendente, con approccio proattivo alla risoluzione dei problemi. Disponibilità a trasferte nazionali e internazionali. Buona conoscenza della lingua inglese (scritta e parlata). Patente B.

Competenze preferite

Esperienza in contesti industriali / sistemi di automazione (non indispensabile). Conoscenza di metodologie di hardening in ambito OT/ICS.

Inquadramento Inquadramento contrattuale: Inquadramento e retribuzione saranno commisurate alle reali competenze del candidato. Dichiarazione di pari opportunità La ricerca è rivolta a candidati di entrambi i sessi (L.903/77 – L.125/91) e a persone di tutte le età e nazionalità (D. Lgs. 215/03 – D. Lgs. 216/03). Gli interessati possono inviare cv con autorizzazione al trattamento dei dati personali (D. Lgs 196/2003). #Cyber Security #SIEM #QRadar #Nozomi #Arc Sight #Splunk #MFA #Security Jobs #Security Engineer