Cyber Security Assurance Engineer

pbNEVERHACK /b ( ) è un gruppo francese specializzato in cybersecurity. /ppFondato nel 2021 e con sedi in 11 paesi, il gruppo conta oggi più di 1200 dipendenti in tutto il mondo. /ppLa nostra ambizione è quella di espanderci a livello internazionale per costruire un mondo digitale sicuro per tutti. /ppE proprio grazie a questa forte espansione che siamo alla ricerca di un bCybersecurity ASSURANCE Engineer /bda inserire all'interno del team bCybersecurity Assurance Governance. /b /ppLa risorsa sarà coinvolta nelle attività di Governance, Risk Compliance (GRC) con particolare focus sulla cybersecurity dei sistemi OT (Operational Technology) e contribuirà alla definizione, implementazione e verifica dei requisiti di sicurezza lungo l'intero ciclo di vita dei sistemi ferroviari. /ppIl ruolo prevede la partecipazione a progetti ad alta complessità tecnologica in contesti industriali regolamentati e multi-country, collaborando con team internazionali distribuiti in Europa, Nord America e Medio Oriente. /ph3Principali Responsabilità /h3ulliSupportare le attività di Cybersecurity Governance, Risk Compliance (GRC) in ambito OT ferroviario. /liliCondurre attività di Threat Analysis and Risk Assessment (TARA) su sistemi ferroviari e asset critici. /liliAnalizzare e garantire la conformità ai principali standard, framework e normative di cybersecurity applicabili ai contesti industriali e ferroviari. /liliSupportare la definizione dei requisiti di cybersecurity nelle fasi di progettazione, sviluppo e partecipazione a gare. /liliCollaborare con team multidisciplinari per l'implementazione delle misure di sicurezza richieste dagli standard di settore. /liliPartecipare alle attività di assessment e verifica della compliance dei sistemi. /liliContribuire all'identificazione, valutazione e gestione dei rischi cyber relativi a infrastrutture OT e sistemi mission-critical. /liliSupportare la predisposizione della documentazione tecnica e della reportistica di progetto. /liliOperare in contesti internazionali altamente regolamentati, interfacciandosi con stakeholder tecnici e di business. /lilialmeno 1-2 anni di esperienza in ambito Cybersecurity, GRC, Risk Assessment o Security Engineering. /liliconoscenza dei principi di cybersecurity applicati ai sistemi OT (Operational Technology) e agli ambienti industriali. /li /ulh3Familiarità con i principali standard e framework di riferimento: /h3h3Conoscenza delle principali normative e regolamenti in ambito cybersecurity: /h3h3Competenze di base/intermedie nelle attività di: /h3ulliRisk Assessment e gestione del rischio cyber /liliComprensione delle problematiche di sicurezza relative a sistemi fisici, embedded e infrastrutture OT. /liliInglese livello B2 o superiore. /li /ulh3Modalità di lavoro /h3ulliModalità di lavoro ibrida. /liliPresenza richiesta 3 giorni a settimana presso la sede. /liliDisponibilità di parcheggio gratuito. /liliInserimento con percorsi strutturati di formazione e crescita. /liliAmbiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi. /li /ulpSede di lavoro: Napoli /ppIl processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico. /p #J-18808-Ljbffr