OT Cybersecurity Expert

Mashfrog Group è una rete integrata di aziende specializzate in diverse aree del business digitale.

Siamo nati con un'unica missione: superare i paradigmi tecnologici e di comunicazione per creare modelli di business innovativi e dirompenti. Lavorare in Mashfrog significa lavorare in un gruppo di oltre 500 Professionisti con un'età media di 35 anni e con esperienze in diverse industrie di riferimento. I VANTAGGI DI LAVORARE CON NOI: Politica di welfare che consente ai dipendenti di ricevere un credito da spendere per attività private; Credito formativo a disposizione dei dipendenti per sviluppare competenze nuove e tenersi al passo con le tecnologie; Due giornate di attività di volontariato all'anno retribuite dall'azienda; Supporto psicologico a tutti i dipendenti; Bonus economico per neo mamme e neo papà; Percorso interattivo su tematiche di Diversity & Inclusion; Smart working policy; Assicurazione sanitaria estendibile al nucleo familiare; Eventi mensili di condivisione social. CHI STIAMO RICERCANDO? Stiamo ricercando un esperto di OT Cybersecurity con esperienza in ambienti ICS/OT, competenze in vulnerability e risk assessment, ottima conoscenza dell'inglese, capacità di interfacciarsi con clienti multinazionali in Italia, attitudine proattiva e disponibilità a lavorare in contesti internazionali, per attività di audit, definizione roadmap e remediation della sicurezza OT; la persona che stiamo cercando deve inoltre possedere una solida conoscenza dei principali protocolli industriali e delle tecnologie di sicurezza OT, esperienza nell'analisi e progettazione di architetture di rete ICS/OT, familiarità con i framework di cybersecurity di riferimento e la capacità di operare con autonomia tecnica in contesti complessi e dinamici. DA DOVE LAVORERAI Noi pianifichiamo gli obiettivi, il resto lo decidi tu! QUALE SARÀ IL TUO IMPATTO IN AZIENDA? Guiderai le attività di cybersecurity OT presso i clienti, contribuendo alla protezione di ambienti industriali e infrastrutture critiche attraverso audit, risk assessment e definizione di roadmap di sicurezza; Analizzerai architetture ICS/OT, individuando vulnerabilità e proponendo strategie di mitigazione efficaci e sostenibili; Collaborerai con clienti multinazionali come riferimento tecnico, traducendo esigenze di business in soluzioni di sicurezza concrete; Contribuirai allo sviluppo e al miglioramento di programmi di cybersecurity industriale, policy e procedure; Supporterai le attività di remediation, affiancando i clienti nell'implementazione delle soluzioni e nel miglioramento continuo della postura di sicurezza; Promuoverai l'adozione delle best practice e dei framework di sicurezza OT, favorendo una cultura orientata alla protezione delle infrastrutture critiche; Monitorerai e valuterai i rischi emergenti, contribuendo a mantenere elevati livelli di resilienza e continuità operativa. REQUISITI Esperienza di almeno 3-5 anni in ambito OT Cybersecurity, Industrial Cybersecurity o sicurezza di sistemi ICS/SCADA; Solida conoscenza di ambienti ICS/OT, infrastrutture industriali e sistemi di automazione; Esperienza nell'esecuzione di Vulnerability Assessment, Risk Assessment e attività di Cyber Security Audit in contesti industriali; Conoscenza dei principali protocolli industriali (es. Modbus, OPC, Profinet, EtherNet/IP, DNP3, IEC 60870-5-104, IEC 61850); Esperienza nella progettazione, analisi e revisione di architetture di rete ICS/OT e segmentazione di rete; Conoscenza delle principali tecnologie di sicurezza OT (firewall industriali, IDS/IPS, Network Monitoring, Asset Discovery, SIEM, accessi remoti sicuri); Familiarità con i principali framework e standard di riferimento, quali: IEC 62443, NIST Cybersecurity Framework, NIST SP 800-82, ISO 27001, NIS2 (preferenziale); Capacità di definire roadmap di remediation e piani di miglioramento della postura di sicurezza; Ottima conoscenza della lingua inglese scritta e parlata; Disponibilità a interfacciarsi con clienti multinazionali e a operare in contesti internazionali. REQUISITI PREFERENZIALI Esperienza in settori industriali quali Energy, Utilities, Oil & Gas, Manufacturing, Transportation o Critical Infrastructure; Certificazioni di cybersecurity (es. GICSP, CISSP, CISM, ISA/IEC 62443 Cybersecurity Expert, CompTIA Security+); Conoscenza di architetture SCADA, DCS e PLC dei principali vendor industriali; Esperienza in progetti di OT Security Governance, compliance e programmi di trasformazione della sicurezza industriale; Conoscenza delle tecniche di incident response e threat detection in ambienti OT. RAL indicativa: 40.000-45.000 euro, commisurata al livello di seniority Mashfrog Group si impegna a promuovere un ambiente di lavoro inclusivo, garantendo pari opportunità a tutti, non accettando alcun tipo di discriminazione.