CYS_GCAP_Cyber Resilience Advisor _GCSC

Job description

Job Description: Leonardo è uno dei partner industriali strategici del programma GCAP (Global Combat Air Programme), insieme alla britannica BAE Systems e alla giapponese Mitsubishi Heavy Industries, finalizzato allo sviluppo e alla realizzazione di un sistema aereo di nuova generazione, definito come “sistema di sistemi”. Impiegato per operazioni multidominio in ambito difesa, il sistema sarà caratterizzato da una “core platform” connessa con altri sistemi periferici “adjuncts”, pilotati e non pilotati. Il programma, tra i più sfidanti e avveniristici per l’industria dell’aerospazio e della difesa, guiderà la rivoluzione tecnologica che caratterizzerà il settore nei prossimi cinquant’anni. Una sfida finalizzata a rafforzare la sovranità tecnologica e industriale dei paesi coinvolti, perché punta a identificare e a rendere disponibili quelle tecnologie innovative, dette abilitanti, che assicureranno il salto generazionale, generando ritorni positivi e progresso economico e sociale per l’intero sistema Paese, a beneficio delle nuove generazioni. Le risorse che lavoreranno all’interno di questo programma avranno l’opportunità di accedere ad un percorso di crescita professionale in un contesto internazionale e tecnologicamente avanzato. All’interno dell’Area di Business Cyber & Security Solutions , stiamo ricercando un/una Cyber Resilience Advisor per la nostra sede di Roma Laurentina . La persona si occuperà delle seguenti attività: Eseguire assessment e gap analysis con relativa definizione dei requisiti, sia di baseline che di dettaglio, per la cyber resilience di sistemi/prodotti di diversa complessità (prodotti monolitici, sistemi complessi, sistemi di sistemi, sistemi cyber-fisici), effettuando assessment e verifica delle conformità agli standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408 (Common Criteria), Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5) e alle best practice, nonché alle normative specifiche di settore militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA (Stanag 4754), etc.); Definire una priorità nei requisiti da implementare sulla base della criticità e del rischio mitigato dal requisito stesso; Svolgere attività di monitoraggio ciclico sugli assessment effettuati, atte a monitorare il livello di cyber resilienza del prodotto/sistema. Titolo di studio: Laurea STEM Seniority: Expert/Senior: almeno 5 anni di esperienza nel settore. Conoscenze e competenze tecniche: Conoscenza di standard nazionali e internazionali (ISO/IEC 27001:2022, ISA/IEC 62443, ISO 15408 (Common Criteria), Perimetro di Sicurezza Nazionale Cibernetica, NIST CSF, NIST SP800-160 v2, NIST SP800-53 v5); Conoscenza di normative specifiche di settore, militare e civile (ED-202A/DO-326A, ED-203A/DO-356A, DO-178C, NGVA (Stanag 4754), etc.); Conoscenza dei paradigmi di security by design e in generale della sicurezza nello sviluppo software/sistemi/prodotti secondo i vari modelli di sviluppo (ciclico, waterfall, devops/devsecops, etc.); Conoscenza dei principali standard e framework di analisi del rischio cyber (ISO/IEC 27005, Magerit, eBios,etc.). Competenze comportamentali: Attitudine a lavorare sia in team che in autonomia su progetti complessi e in contesti internazionali. La risorsa deve avere attitudini e background consulenziali in modo da poter interagire con i clienti in maniera proattiva e propositiva. Conoscenze linguistiche: Inglese fluente, almeno livello B2 (preferibilmente certificato). Competenze informatiche: Utilizzo avanzato della piattaforma Microsoft Office; Capacità di sviluppo software e script di automazione di strumenti di Office Automation. Altro: Requisito mandatorio è la disponibilità a trasferte, anche di media durata, nazionali e internazionali. Coinvolgimento, valorizzazione delle competenze , cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità . Cosa offriamo? Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti; Modalità di lavoro: Ibrida; Categoria contrattuale: Impiegato; Tipologia contrattuale: tempo indeterminato; Tredicesima mensilità; Premialità legata ai risultati di Business; Buoni Welfare dal valore di 250 euro annui; Mensa aziendale; Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill; Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze. L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente. Aspettiamo la tua candidatura : inviaci il tuo CV entro tre settimane dall’apertura dell’annuncio di lavoro. Come funziona il processo di selezione? A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti. Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo. Seniority: Expert Primary Location: IT - Roma - Via Laurentina Contract Type: Permanent Total Base Pay Range: 36K - 59K Hybrid Working: Hybrid