Esperto di cybersecurity

Informazioni sull'azienda

D.E.A. - Development Engineering Automation Srl – è un’azienda nata a Milano nel 1998, attiva in ambito internazionale. Opera nel campo del Controllo di Processo, dei Sistemi di Controllo e dell’Automazione di Impianti per la Produzione industriale in generale; si occupa inoltre della produzione di Software-on-Demand e di servizi informatici e sistemistici di Office Automation.

CYBER SECURITY SPECIALIST

Informazioni sul ruolo

Stiamo cercando un/una

Cyber Security Specialist

con esperienza consolidata in ambienti complessi e capacità di gestire in autonomia l’implementazione e la configurazione di infrastrutture di sicurezza. La risorsa lavorerà all’interno di progetti internazionali, con disponibilità a

trasferte nazionali e internazionali

, ed entrerà a far parte di un team tecnico focalizzato sulla messa in sicurezza di sistemi industriali e IT, pur non essendo necessaria una pregressa esperienza diretta nel settore dell’automazione industriale.

Responsabilità

Installazione, configurazione e gestione di sistemi SIEM (IBM, QRadar, ArcSight) e NID (Nozomi).

Configurazione, hardening e messa in sicurezza di infrastrutture HW/SW.

Gestione domini e GPO, configurazione utenti e gruppi secondo best practice di sicurezza.

Installazione e configurazione di sistemi di supporto (WSUS, ePO, backup, whitelisting).

Implementazione di sistemi di autenticazione multifattore (MFA Safenet o similari).

Configurazione firewall, tunneling OPC e integrazione con piattaforme SIEM.

Attività di baseline e tuning degli allarmi sulle sonde Nozomi.

Integrazione e customizzazione di use-cases e runbooks di sicurezza.

Supporto al training on-site e onshore sui prodotti installati.

Verifica funzionalità infrastruttura cyber e connessione a sistemi di monitoraggio remoti (es. ArcSight del cliente).

Competenze richieste

Esperienza comprovata in Cyber Security e gestione di infrastrutture di sicurezza complesse.

Conoscenza avanzata di:

SIEM IBM QRadar

ArcSight

Nozomi NID

Familiarità con ulteriori strumenti e software:

Splunk

Upside

Competenze in installazione, configurazione e gestione di:

Domini Windows, GPO, WSUS, ePO, sistemi di backup, whitelisting

MFA Safenet o sistemi analoghi

Firewall e OPC tunneling

Licenze e moduli di Threat Intelligence

Requisiti

Almeno 5 anni di esperienza in ambito Cyber Security.

Capacità di lavorare in modo indipendente, con approccio proattivo alla risoluzione dei problemi.

Disponibilità a trasferte nazionali e internazionali.

Buona conoscenza della lingua inglese (scritta e parlata).

Patente B.

Competenze preferite

Esperienza in contesti industriali / sistemi di automazione (non indispensabile).

Conoscenza di metodologie di hardening in ambito OT/ICS.

Inquadramento

Inquadramento contrattuale: Inquadramento e retribuzione saranno commisurate alle reali competenze del candidato.

Dichiarazione di pari opportunità

La ricerca è rivolta a candidati di entrambi i sessi (L.903/77 – L.125/91) e a persone di tutte le età e nazionalità (D.Lgs. 215/03 – D.Lgs. 216/03).

Gli interessati possono inviare cv con autorizzazione al trattamento dei dati personali (D.Lgs 196/2003). #CyberSecurity #SIEM #QRadar #Nozomi #ArcSight #Splunk #MFA #SecurityJobs #SecurityEngineer