OT & Product Security Advisor

NEVERHACK è un gruppo internazionale di cybersecurity con oltre 40 anni di esperienza.

Presente in più di 10 Paesi e con un team di oltre 1.200 professionisti, la nostra missione è progettare e implementare soluzioni che proteggano aziende e privati dalle minacce digitali.

La nostra crescita si basa su una forza chiave: la formazione e lo sviluppo continuo dei nostri talenti, che ci mantiene all’avanguardia in un settore in costante evoluzione.

Il nostro DNA:

✨ Passione per la tecnologia

🚀 Voglia di affrontare le sfide

📚 Apprendimento continuo

🔐 Determinazione nel risolvere oggi i problemi di domani

Cerchiamo un/una Senior Consultant OT/IT Security & Compliance per la divisione Advisory. La persona condurrà in autonomia assessment di conformità al Cyber Resilience Act, alla serie IEC 62443 e a ISO/IEC 27001, su organizzazioni e prodotti in cui IT e OT convivono.

I clienti sono di due tipi: fabbricanti di prodotti con elementi digitali (componenti e sistemi di automazione, macchine, dispositivi connessi) e utilizzatori di sistemi industriali (stabilimenti, impianti, infrastrutture). Il ruolo unisce lettura normativa, analisi tecnica in campo e redazione di deliverable per management e tecnici.

🔎 Requisiti

Esperienza e formazione

• Laurea in Ingegneria (informatica, elettronica, automazione, telecomunicazioni), Informatica o affini, oppure esperienza equivalente.
• Almeno 5 anni in cybersecurity, di cui almeno 2 su ambienti industriali (ICS/SCADA, DCS, PLC) in ruoli di consulenza, assessment o security engineering.
• Esperienza diretta in assessment IEC 62443 e in progetti ISO/IEC 27001 (implementazione o audit).

Conoscenze normative

• Cyber Resilience Act: struttura, obblighi dei fabbricanti, requisiti essenziali, procedure di valutazione della conformità, obblighi di segnalazione; linee guida della Commissione sull'applicazione del regolamento.
• Serie IEC 62443, in particolare 2-1, 3-2, 3-3, 4-1 e 4-2.
• ISO/IEC 27001:2022 e ISO/IEC 27005.

Competenze tecniche OT

• Architetture di riferimento (Purdue / ISA-95), segmentazione, DMZ industriali, accesso remoto dei fornitori.
• Principali protocolli industriali (es. Modbus, PROFINET, EtherNet/IP, OPC UA) e loro debolezze di sicurezza.
• Vincoli tipici dell'OT: disponibilità, safety, cicli di vita lunghi, patching e change management in produzione.

Competenze tecniche IT

• Network security, identity e Active Directory, vulnerability management, hardening.
• Secure development lifecycle e threat modeling, per gli assessment di prodotto.

📚Certificazioni:

• ISA/IEC 62443 Cybersecurity Expert, o almeno uno dei certificati ISA della serie (Fundamentals, Risk Assessment, Design, Maintenance Specialist).
• CISSP, CISM o CISA.

Cosa offriamo

• Inserimento in un team giovane e motivato, con percorsi strutturati di formazione e crescita.
• Ambiente stimolante in ambito cybersecurity e IT, con possibilità di sviluppo su progetti complessi.
• Modalità di lavoro ibrido
• RAL compresa tra 40 e 45K, commisurata all'esperienza
• Sede di lavoro: Torino

Il processo di selezione prevede colloquio HR e 2 colloqui di carattere tecnico.