CYBER SECURITY - CATEGORIA PROTETTA (ART.1)

Job Description

Come Cyber Security, appartenente alle Categorie Protette (L. 68/99 - Art.1), farai parte di Enilive S.p.A. In particolare, il tuo team si occupa di definire e implementare le strategie di Cyber Security per la Società e le sue controllate.

Attività principali

• Aggiornare gli standard di cyber security per le Società afferenti ad Enilive
• Progettare soluzioni di cyber security con particolare riferimento all'ambito industriale e supervisionare la loro implementazione, in coordinamento con tutti gli stakeholder interessati
• Contribuire alla fase di disegno dei progetti business individuando delle misure di sicurezza adeguate al contesto tecnologico secondo l'approccio security by design
• Definire e garantire l'applicazione delle politiche e delle procedure di sicurezza informatica, con particolare riferimento all'ambito OT e in coerenza con le politiche aziendali e gli standard di settore (ad esempio, ISO/IEC 27001, ISA/IEC 62443)
• Eseguire lo scouting e valutazione di nuove soluzioni di risposta alle minacce di sicurezza
• Definire i requisiti trasversali per l'individuazione di una corretta postura di sicurezza analizzando i diversi layer infrastrutturali IT/OT
• Supportare il team dell'unità nella predisposizione ed aggiornamento delle politiche, procedure e istruzioni operative per l'ambito di competenza
• Fornire supporto all'analisi del rischio cyber introdotto dalle terze parti
• Effettuare autonomamente assessment in ambito Risk Information Security Management, misurando la Gap Analysis rispetto a standard, normative di settore e contribuire alla definizione della security posture con particolare riferimento ai sistemi industriali.

Caratteristiche richieste

• Laurea magistrale in Informatica o Ingegneria; potranno essere presi in considerazione profili con un titolo di studio differente da quello indicato a fronte di esperienza nel ruolo
• Esperienza di almeno 3 anni maturata in ruoli analoghi
• Esperienza in progetti in una o più delle seguenti aree: sicurezza IT/OT, automazione industriale, integrazione di sistemi IT/OT, valutazione del cyber risk, adeguamenti alla normativa NIS2
• Conoscenza tecnica in almeno una delle seguenti aree: networking, processi/piattaforme/standard di automazione industriale (ad es. PLC, SCADA, HMI, Fieldbus, etc.)
• Buona conoscenza della lingua inglese

Completano il profilo

• Costituirà titolo preferenziale la conoscenza o l'acquisizione delle seguenti certificazioni o ad esse equivalenti: ISA/IEC 62443, CISSP, CISM, ISO 27001, ITIL, SANS IC\S/SCADA Security Essentials, NIST 800 series
• Disponibilità ad eventuali trasferte

Sede

Roma

Proponiamo

• Contratto di lavoro a Tempo Indeterminato
• Il nostro contratto collettivo nazionale di lavoro di riferimento è il CCNL Energia e Petrolio
• Proponiamo una retribuzione annua lorda compresa tra 48.000 e 51.000 euro
• L'offerta finale sarà formulata in coerenza con l'esperienza professionale, le competenze tecniche e trasversali possedute dalla risorsa funzionali per il ruolo e apprezzabili per l'azienda
• In presenza di esperienze professionali e competenze tecniche e trasversali particolarmente rilevanti, l'Azienda potrà valutare un'offerta con un livello di inquadramento/RAL migliorativo
• Sistema di reward e programma articolato di benefits e iniziative di welfare in ambito sanitario, previdenziale, di supporto al reddito e per la conciliazione vita-lavoro
• Ambiente di lavoro in cui ogni risorsa possa sentirsi riconosciuta e apprezzata nella propria unicità