Product Cybersecurity Certification Specialist

ph3bDescrizione del ruolo: /b /h3 pSiamo alla ricerca di un bProduct Cybersecurity Certification Specialist /bda inserire nel nostro organico per supportare le attività di valutazione, preparazione, sviluppo della documentazione e interfaccia con gli enti certificatori per ottenere e mantenere la conformità del prodotto agli standard internazionali IEC 62443-4-1, IEC 62443-4-2 e ISO/IEC 15408 (LVS e certificazione OCSI). /p h3bResponsabilità principali: /b /h3 ul liSupporto all’implementazione e mantenimento del Secure Development Lifecycle (SDL). /li liRaccolta evidenze e preparazione della documentazione richiesta dai valutatori. /li liCollaborazione con i team di sviluppo per garantire l’adozione delle pratiche di sicurezza (threat modeling, gestione vulnerabilità, secure coding, patch process). /li liAnalisi dei requisiti di sicurezza per componenti IACS (Industrial Automation Control Systems). /li liVerifica tecnica del prodotto rispetto ai requisiti (authentication, encryption, logging, secure configuration, ecc.). /li liSupporto ai team tecnici nella progettazione di meccanismi di sicurezza conformi. /li liPreparazione del Security Technical Documentation (STIG, STR, conformance matrix, test report). /li /ul pb3. Valutazione di Sicurezza e Certificazione ISO/IEC 15408 (Common Criteria) /b /p ul liCollaborazione alla definizione e redazione di:ul liSecurity Target (ST) /li liSecurity Architecture /li liEvidenze per la valutazione LVS /li /ul /li liInterazione con l’organismo di valutazione (LVS Lab) e con OCSI/ACN per certificazione. /li liRaccolta e gestione evidenze per i test funzionali e di penetrazione. /li liSupporto all’analisi GAP rispetto ai Protection Profile (PP) applicabili. /li /ul pb4. Gestione e Reporting /b /p ul liMonitoraggio dello stato delle attività di certificazione e delle milestone con gli enti valutatori. /li liPreparazione report per team interni e management. /li liContribuzione all’aggiornamento interno delle procedure di product security compliance. /li liLaurea in Ingegneria Informatica, Sicurezza Informatica, Elettronica o equivalente. /li liConoscenza degli standard:ul libIEC 62443-4-1 /b (processi di sviluppo sicuro) /li libIEC 62443-4-2 /b (requisiti di sicurezza per componenti) /li libISO/IEC 15408 /b (CC) /li libISO 27001 /b /li libISO 9001 /b /li /ul /li /ul h3bCompetenze preferenziali: /b /h3 pConoscenza di: /p ul liprocessi DevSecOps /li liCapacità di tradurre requisiti normativi in specifiche tecniche. /li liOttima capacità nella redazione di documentazione tecnica. /li /ul pbLuogo di lavoro /b: Romabr/bSmart Working /b: si /p pbGyala /b è un’azienda che opera nell’ambito della Cyber Security attraverso lo sviluppo e la commercializzazione di una soluzione software proprietaria ad alto contenuto tecnologico e innovativo. /p /p #J-18808-Ljbffr