CYS - GCAP - Cyber Security Certification Advisor - GCSC

Overview

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell'Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l'azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All'interno dell'Area Cyber Resilience Assurance & Compliance stiamo cercando un/a Cyber Security Certification Advisor per le nostre sedi di Roma Laurentina e Catania.

Responsibilities

• supporto alle certificazioni di prodotti/sistemi in ambito INFOSEC secondo gli standard vigenti, per clienti pubblici e privati di medie-grandi dimensioni ove sarà responsabile della stesura di documentazione di sicurezza (definizione di requisiti, documenti architetturali, manualistica, secondo lo standard ISO/IEC 15408 - Common Criteria)
• assessment di sicurezza (Vulnerability Assessment / Penetration Test)
• valutazioni secondo lo standard Common Criteria operate dal Laboratorio per la Valutazione della Sicurezza (LVS)
• validazioni della sicurezza di beni da inserire all'interno del Perimetro di Sicurezza Nazionale Cibernetica operate dal Laboratorio Accreditato di Prova
• applicazione di best practice di cyber resilience e security by design
• progettazione di metodologie e processi di sicurezza
• adeguamento a normative/standard di sicurezza

Requisiti

• Titolo di studio: Laurea in ambito tecnico-scientifico, preferibilmente in ingegneria informatica/telecomunicazioni/elettronica o matematica.
• Seniority: Expert/Senior
• Conoscenze e competenze tecniche:
  • conoscenza degli schemi nazionali/internazionali di certificazione di sicurezza per sistemi prodotti IT
  • competenza nella definizione di documenti di "Security requirement", "Protection profile" e in generale dei deliverable da produrre per i processi di certificazione secondo lo standard Common Criteria
  • nel supporto alla stesura dei documenti che accompagnano un sistema/prodotto IT nel suo processo di certificazione di sicurezza
  • in assessment di tipo tecnologico quali Vulnerability Assessment e Penetration Test nei settori IT (SW/HW) e possibilmente anche in ambito OT
  • Conoscenza degli standard nazionali ed internazionali in tema di Cyber Security e di Sicurezza delle informazioni, tra cui NIST, ISO in generale e Common Criteria in particolare
  • Conoscenza dei tool presenti nella distribuzione Kali linux per attività di Vulnerability Assessment e Pentration Test
• Conoscenze linguistiche: Inglese - livello B2
• Competenze Informatiche:
  • Linguaggi di Programmazione (Assembly, C, C++, Python, etc.)
• Competenze comportamentali: attitudine a lavorare in gruppo
• Altro:
  • Disponibilità a trasferte sia in Italia che all'estero
  • Certificazioni in ambito Cybersecurity (CEH, OSCP, CompTIA A+, CISSP, etc.)

Location

Primary Location: IT - Roma - Via Laurentina

Additional Locations: IT - Catania

Contract

Contract Type: Permanent

Hybrid Working

Hybrid Working:

#J-18808-Ljbffr