Consulente di sicurezza OT Italia

Immagini che il suo cliente sia un fornitore leader di energia o un operatore di infrastrutture critiche, specializzato nella fornitura di servizi essenziali che fanno funzionare industrie e comunità. In qualità di professionista della sicurezza OT, la sua missione è ambiziosa: ottimizzare l'efficienza operativa, garantire la Compliance con le certificazioni leader del settore e proteggere i sistemi al centro delle operazioni del suo cliente.

È qui che entra in gioco lei. Attraverso una formazione mirata, introduce il suo cliente nel mondo dell'IEC 62443, il gold standard della Cybersecurity OT. Il nostro gap assessment identifica i punti deboli sia nei processi che nei sistemi, garantendo un percorso chiaro verso una maggiore cybersecurity e compliance. Lavorate fianco a fianco con il vostro cliente, fornendo consulenza e supporto per affrontare le sfide con precisione e fiducia.

Con la nostra esperienza nei penetration testing, nelle valutazioni del rischio e nelle valutazioni indipendenti della sicurezza OT, lei mette il suo cliente in condizione di raggiungere una cyber resilience eccezionale. Dalla protezione dei sistemi di controllo industriale alla salvaguardia dei processi critici, i suoi sforzi non solo rafforzano le difese, ma aprono la strada al successo della certificazione.

La sua storia di successo? Non si tratta solo di conformità, ma di garantire che l'ambiente OT del suo cliente sia resiliente, sicuro e pronto per il futuro.

Come parte della divisione cybersecurity di Bureau Veritas dal 2021, Bureau Veritas Cybersecurity sta cercando di espandere il proprio team di consulenti in Italia e pertanto siamo alla ricerca di un Consulente OT con sede in Italia da coinvolgere in progetti di assessment di sicurezza per vari Settori.

In qualità di Consulente per la Sicurezza OT lei:
- Eseguirà servizi di consulenza sull'infrastruttura SCADA/ICS/OT dei nostri clienti per progetti di piccole e grandi dimensioni. Questo includerà valutazioni del rischio di sicurezza basate sulla metodologia IEC 62443, gap assessment, verifiche della maturità della sicurezza, formazione e supporto alla consulenza;
- Fornire assistenza nella progettazione della sicurezza e nell'architettura di sicurezza delle reti industriali e fornire raccomandazioni per migliorare la progettazione;
- Assistere i clienti nella creazione o nell'estensione del loro programma di sicurezza SCADA/ICS/OT, costruendo roadmap unite;
- Applicare i principi di secure by design, threat modelling e risk assessment ai prodotti OT.
- Dimostrare una forte conoscenza di IEC 62443 4 1, IEC 62443 4 2, IEC 62443 3 3 e IEC 62443 3 2 per lo sviluppo sicuro, i requisiti dei componenti, i livelli di sicurezza del sistema e la valutazione del rischio del sistema.
- Collabora con i team di ingegneria e della catena di fornitura per implementare e verificare controlli di sicurezza efficaci.
- Assistere i clienti nella trasformazione digitale sicura e nelle iniziative di Industria 4.0;
-Interpretare le vulnerabilità della sicurezza, i rischi, le politiche e le procedure relative all'impatto aziendale operativo;
- Gestire ed eseguire assessment basati su framework riconosciuti a livello internazionale o su framework specifici sviluppati da Bureau Veritas Cybersecurity e supportare il percorso di certificazione;
- Supportare le nostre vendite con la sua esperienza tecnica;

Lavorerà su gap assessment o valutazioni del rischio basate su IEC62443, valutazioni di siti IT/OT, Threat Modeling, verifiche di conformità NIS e Security Maturity Assessment. Tutti questi servizi sono pensati per supportare i nostri clienti nell'identificazione dei rischi e nel miglioramento della loro resilienza di sicurezza, indipendentemente dal loro attuale stato di maturità di sicurezza. Oltre a questi servizi, lei fornirà anche una formazione specifica sulla sicurezza OT, offrirà un programma completo di Security Awareness e Behavior IT/OT ed eseguirà ricerche sulla sicurezza OT.

Lei si riconosce nei seguenti requisiti:
- Laurea o master completato;
- Esperienza pratica di sicurezza all'interno di reti industriali e dispositivi industriali come PLC, DCS, sistemi di sicurezza e SCADA;
- Esperienza con i protocolli di comunicazione industriale, come Modbus, IEC104 e protocolli specifici del fornitore;
- Esperienza nella conduzione di valutazioni del rischio e di modellazioni delle minacce;
- Forte capacità dicomunicare concetti tecnici e risultati di assessment a voce e in relazioni scritte in termini semplici;
- Conoscenza di IEC 62443, MITRE ATT&CK per ICS, NIST CSF, NIST SP 800-82 e delle normative pertinenti nell'UE e nel Regno Unito;
- Interesse e capacità di scrivere interessanti whitepaper e pubblicazioni;
- Con competenze professionali in italiano ed eccellenti competenze in inglese, comunica argomenti complessi di cybersecurity al massimo livello professionale - in modo chiaro, preciso e convincente.
- Personalità solidale e proattiva, sa come attrarre e coinvolgere sia i clienti che i colleghi.

In Bureau Veritas Cybersecurity abbiamo:

Una forte attenzione alla cybersecurity tecnica, fornendo servizi tecnici di alta qualità nel campo della sicurezza digitale. Farà parte di un team di specialisti internazionali motivati, dove lo scambio di conoscenze è molto apprezzato.
In Bureau Veritas Cybersecurity le offriamo un ambiente in cui sviluppare il suo talento e stimolare la sua crescita professionale. Insieme, lavoriamo per salvaguardare la sicurezza e l'integrità dei dati preziosi, affrontando le sfide del mondo della cybersecurity in continua evoluzione.
Bureau Veritas Cybersecurity è in rapida crescita con obiettivi ambiziosi. Avrà l'opportunità di crescere insieme a noi e di plasmare la sua carriera consentendole di diventare un esperto nel suo settore. In termini di contenuti, le offriamo un portafoglio diversificato di clienti e progetti interessanti.

È lei il Consulente di Sicurezza OT che stiamo cercando?

Ha domande o vuole inviare il suo CV? Può raggiungerci tramite jobs.cybersecurity@bureauveritas.com.

📌Lo screening e gli assessment pre-assunzionefanno parte del processo di selezione.