OT Cybersecurity Specialist

Turboden, società del gruppo Mitsubishi Heavy Industries, è un'azienda italiana leader mondiale nella progettazione, produzione e manutenzione di sistemi ORC (Organic Rankine Cycle), di espansori a gas e pompe di calore di grandi dimensioni.

Siamo alla ricerca di un OT Cybersecurity Specialist da inserire nel team di Automation.

La figura che stiamo cercando sarà responsabile della sicurezza dei sistemi operativi industriali (OT) dell'azienda, collaborando con i team IT, di automazione industriale ed assicurazione qualità per implementare, gestire e monitorare soluzioni di cybersecurity adeguate agli ambienti di produzione e agli impianti industriali. La persona selezionata garantirà la conformità agli standard internazionali di sicurezza e lavorerà per prevenire e rispondere a potenziali minacce informatiche.

Responsabilità principali:

• Progettare, implementare e gestire soluzioni di sicurezza per sistemi OT, PLC, SCADA e reti industriali.
• Definire e implementare politiche di cybersecurity specifiche per i sistemi OT.
• Collaborare e guidare i clienti per la definizione dei requisiti di sicurezza cyber, assicurando che gli impianti siano conformi alle normative di settore.
• Gestire incidenti di sicurezza sugli impianti in esercizio, analizzare cause principali e sviluppare piani di risposta.
• Collaborare con il team IT, l’area Operations e l’assicurazione qualità per l'integrazione della sicurezza OT con i sistemi IT aziendali.
• Garantire la conformità agli standard di sicurezza cyber, come IEC 62443, NIS2 e altre normative pertinenti.
• Monitorare costantemente lo stato della sicurezza cyber della flotta in esercizio per identificare e mitigare potenziali minacce.
• Valutare e mitigare i rischi legati ai fornitori di tecnologie industriali, software e hardware per assicurare che rispettino gli standard di sicurezza OT.
• Eseguire audit periodici e redigere report per monitorare lo stato della sicurezza.
• Fornire formazione e sensibilizzazione sulla sicurezza informatica per il personale operativo.

Requisiti:

• Laurea in Ingegneria Informatica, Ingegneria Elettronica, Cybersecurity o equivalente.
• Esperienza di almeno 3 anni nel campo della cybersecurity, preferibilmente in ambito industriale (OT).
• Conoscenza delle normative e degli standard di sicurezza OT (IEC 62443, NIS2, ISO/IEC 27001).
• Esperienza nella gestione di sistemi di controllo industriale (ICS), SCADA, PLC, reti di automazione e protocolli industriali (Modbus, Profibus, Ethernet/IP).
• Competenze nell'analisi delle vulnerabilità e nella gestione delle patch per sistemi industriali.
• Esperienza nella risposta agli incidenti di sicurezza e nell’implementazione di soluzioni SIEM (Security Information and Event Management).
• Familiarità con strumenti di monitoraggio e firewall per reti OT/ICS.
• Certificazioni di sicurezza rilevanti come CISSP, CISM, CISA, GICSP o CSSA saranno considerate un vantaggio.
• Capacità di lavorare in team multidisciplinari e di collaborare con tecnici, ingegneri e IT.
• Ottime capacità di problem-solving e attenzione al dettaglio.
• Buona conoscenza della lingua inglese.

Cosa offriamo:

• un percorso formativo personalizzato interno all’azienda e la partecipazione a corsi esterni volti ad integrare la preparazione dei nostri collaboratori.
• un ambiente di lavoro giovane, dinamico e internazionale.
• Orario di lavoro full time, con possibilità di Smart Working una volta raggiunto un adeguato grado di autonomia.
• CCNL Metalmeccanico Industria.
• Ticket Restaurant.
• Assicurazione sanitaria e agevolazioni/convenzioni destinate esclusivamente ai nostri collaboratori.

Sede di lavoro: Brescia