Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted today

Cyber Security Architect OT

leonardocompany866 open roles

Where
IT - Roma - Via Faustiniana
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowCyber Security Architect OTleonardocompany · IT - Roma - Via Faustiniana

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on leonardocompany's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

13.4% of postings close within 7 days. Measured by our own scanner across the market. leonardocompany postings stay open a median of 14 days.

Share of postings closed within
  1. 2.2%1 day
  2. 4.6%3 days
  3. 13.4%7 days
  4. 21.6%14 days
  5. 36.2%30 days
  6. 59.0%60 days
This job: posted today

leonardocompany median: 14 days open

The posting

Job Description:

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese.

All’interno dell’Area Security, in particolare in Cyber & Information Resilience & Compliance, stiamo ricercando un/a Cyber Security Architect OT per la nostra sede di Roma – Via Faustiniana.

La risorsa contribuirà alla progettazione, definizione e validazione delle architetture di sicurezza per i sistemi e le infrastrutture OT del Gruppo, garantendo la protezione degli ambienti industriali e operativi, con particolare attenzione ai requisiti di disponibilità, integrità, continuità operativa e safety.

Il ruolo opera in stretta collaborazione con le funzioni Digital Solutions, con le Divisioni e con le strutture responsabili dei sistemi industriali e operativi, assicurando l’integrazione dei principi di security by design nei processi di progettazione, acquisizione, evoluzione e gestione delle soluzioni OT e delle relative interconnessioni con i sistemi IT.

La figura rappresenta un punto di riferimento tecnico per la definizione dei requisiti di sicurezza OT, la loro standardizzazione e la verifica della corretta implementazione nelle architetture e infrastrutture industriali del Gruppo, tenendo conto delle specificità tecnologiche e dei vincoli operativi degli ambienti OT.

Competenze tecniche

Il candidato deve possedere competenze avanzate, in contesti enterprise e industriali complessi, nella progettazione e revisione di architetture di sicurezza e nella definizione di requisiti di cyber security per sistemi, reti e infrastrutture Operational Technology (OT), con particolare attenzione all'integrazione tra ambienti IT e OT.

Esperienza e competenza in Architettura e progettazione della sicurezza:

  • Progettazione e revisione di architetture di sicurezza in ambienti OT e industriali, inclusi sistemi ICS, SCADA, DCS, PLC e relative infrastrutture di comunicazione;
  • Analisi di architetture di rete e infrastrutturali OT e definizione dei relativi requisiti di sicurezza, considerando i vincoli di disponibilità, continuità operativa e safety;
  • Progettazione e valutazione di soluzioni di segmentazione e segregazione delle reti industriali, secondo modelli a zone e condotti (zones & conduits), e di protezione delle interconnessioni IT/OT;
  • Integrazione dei principi di security by design e by default nei processi di progettazione, acquisizione ed evoluzione dei sistemi OT;
  • Definizione di pattern architetturali, standard tecnici e baseline di sicurezza per infrastrutture e sistemi industriali;
  • Definizione di requisiti di sicurezza per l'accesso remoto, la gestione delle identità e degli accessi privilegiati e le comunicazioni tra sistemi IT e OT

Esperienza e competenza in Security assurance e validazione:

  • Validazione dei requisiti di sicurezza su sistemi e infrastrutture OT di nuova realizzazione, acquisiti o oggetto di evoluzione tecnologica;
  • Analisi di disegni architetturali, schemi di rete e configurazioni infrastrutturali forniti da funzioni interne, integratori e fornitori di tecnologie industriali;
  • Verifica dell'efficacia delle soluzioni implementate rispetto ai requisiti di sicurezza definiti e alle specificità degli ambienti OT. Identificazione di eventuali scostamenti e di misure di mitigazione compensative compatibili con le esigenze operative degli impianti;
  • Valutazione dei rischi cyber derivanti dalle interconnessioni IT/OT, dall'accesso di terze parti e dall'introduzione di nuove tecnologie nei sistemi industriali.

Conoscenza di Framework e metodologie:

  • Principali framework e standard di cyber security per ambienti industriali e infrastrutture critiche (es. IEC 62443, NIST SP 800-82, ISO/IEC 27001, NIST Cybersecurity Framework);
  • Modelli di riferimento per l'architettura e la segmentazione delle reti OT (es. Purdue Enterprise Reference Architecture e modello zones & conduits secondo IEC 62443);
  • Best practice per la protezione dei sistemi ICS/SCADA, incluse le misure di hardening, gestione delle vulnerabilità, monitoraggio di sicurezza e controllo degli accessi, tenendo conto delle limitazioni tecnologiche e operative degli ambienti OT.

Requisiti ed esperienza:

  • Laurea specialistica, o equivalente, in discipline STEM;
  • Esperienza di almeno 5/7 anni in ambito Cyber Security in contesti enterprise complessi, industriali o infrastrutture critiche, con esperienza significativa su discipline assimilabili all'oggetto della selezione;
  • Esperienza nella progettazione e revisione di architetture di sicurezza in ambienti OT/ICS e nell'analisi delle relative infrastrutture di rete e comunicazione;
  • Esperienza nella definizione e verifica di requisiti di cyber security per sistemi industriali e nell'integrazione della sicurezza nelle architetture IT/OT;
  • Familiarità con le principali tecnologie e architetture di automazione industriale e con i relativi vincoli operativi;
  • Costituisce titolo preferenziale esperienza in contesti industriali complessi, infrastrutture critiche o settori regolati.

Certificazioni professionali:

Costituiscono titolo preferenziale il possesso di certificazioni in ambito OT/ICS Security, Security Architecture ed Enterprise Architecture:

  • SANS GIAC (es. GICSP – Global Industrial Cyber Security Professional, GRID – Response and Industrial Defense, GCIP – Critical Infrastructure Protection);
  • Certificazioni e percorsi formativi specialistici relativi allo standard IEC 62443 (es. ISA/IEC 62443 Cybersecurity Certificate Program);
  • CompTIA Security+;
  • CISSP (Certified Information Systems Security Professional);
  • TOGAF (The Open Group Architecture Framework);
  • Altre certificazioni in ambito cyber security, architetturale o tecnologico, anche riferite a soluzioni e prodotti per la sicurezza delle reti e dei sistemi industriali.

Soft skills:

Il ruolo richiede la capacità di operare come riferimento tecnico per la sicurezza architetturale OT, collaborando con team multidisciplinari e interfacciandosi con strutture IT, OT e responsabili dei processi industriali.

Inoltre, il candidato ideale presenta:

  • Approccio strutturato e orientato alle soluzioni di tematiche complesse;
  • Comunicazione chiara ed efficace;
  • Capacità di valutare e bilanciare requisiti di sicurezza, vincoli tecnologici ed esigenze operative degli impianti.

Coinvolgimento, valorizzazione delle competenze, cura del benessere e della sicurezza delle persone sono i cardini della nostra cultura aziendale. Ci impegniamo ogni giorno a favorire un ambiente di lavoro inclusivo e stimolante, promuovendo attivamente i principi di inclusione, equità e valorizzazione delle diversità.

Cosa offriamo?

  • Il nostro contratto collettivo del lavoro di riferimento è il CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti;
  • Modalità di lavoro: Ibrida;
  • Categoria contrattuale: Impiegato;
  • Tipologia contrattuale: tempo indeterminato;
  • Range retributivo: 45.000 € – 65.000 € RAL;
  • Tredicesima mensilità;
  • Premialità legata ai risultati di Business;
  • Buoni Welfare dal valore di 250 euro annui;
  • Opportunità di formazione e aggiornamento continuo delle competenze professionali e delle soft skill;
  • Benessere: mettiamo al primo posto il benessere economico, fisico, sociale e psicologico delle nostre persone, offrendo molteplici soluzioni vicine alle loro esigenze.

L’azienda si riserva la possibilità di effettuare valutazioni in merito al livello di inquadramento e alla proposta economica, sulla base di criteri oggettivi emersi nel corso del processo di selezione e in coerenza con la seniority del/della candidato/a individuato/a e della posizione, nel rispetto dei principi di equità, trasparenza e pari opportunità previsti dalla normativa vigente.

Come funziona il processo di selezione?

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.

Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane, motivazionale e attitudinale, seguito da un’intervista di approfondimento tecnico con il Business. Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.

Seniority:

Expert

Primary Location:

IT - Roma - Via Faustiniana

Contract Type:

Permanent

Total Base Pay Range:

45.000 € - 65.000 € (RAL)

Hybrid Working:

Hybrid

From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against leonardocompany's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on leonardocompany's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    leonardocompany's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.