CYBER & INFORMATION SECURITY GOVERNANCE SPECIALIST

Job Description: Leonardo è uno dei partner industriali strategici del programma GCAP (Global Combat Air Programme), insieme alla britannica BAE Systems e alla giapponese Mitsubishi Heavy Industries, finalizzato allo sviluppo e alla realizzazione di un sistema aereo di nuova generazione, definito come "sistema di sistemi". Impiegato per operazioni multidominio in ambito difesa, il sistema sarà caratterizzato da una "core platform" connessa con altri sistemi periferici "adjuncts", pilotati e non pilotati. Il programma, tra i più sfidanti e avveniristici per l'industria dell'aerospazio e della difesa, guiderà la rivoluzione tecnologica che caratterizzerà il settore nei prossimi cinquant'anni. Una sfida finalizzata a rafforzare la sovranità tecnologica e industriale dei paesi coinvolti, perché punta a identificare e a rendere disponibili quelle tecnologie innovative, dette abilitanti, che assicureranno il salto generazionale, generando ritorni positivi e progresso economico e sociale per l'intero sistema Paese, a beneficio delle nuove generazioni. Le risorse che lavoreranno all'interno di questo programma avranno l'opportunità di accedere ad un percorso di crescita professionale in un contesto internazionale e tecnologicamente avanzato. All'interno dell'Area Sicurezza della sede di Roma, Via Faustiniana, stiamo cercando un/una Cyber & Information Security Governance and Compliance Specialist . La persona si occuperà delle seguenti attività: Supportare il programma GCAP nella definizione del quadro di riferimento della sicurezza informatica ("Cyber Security Control Framework") basato sulle best practice e sugli standard di Cyber & Information Security per garantirne la compliance; Fornire il supporto necessario per il recepimento delle specifiche di sicurezza richieste da normative e standard applicabili, anche con riferimento alla catena dei fornitori; Fornire il supporto necessario nei processi di certificazione dei prodotti e nella redazione di policy e procedure in ambito cyber. Titolo di studio: Laurea in Informatica, Sistemi informatici, Ingegneria Informatica/laurea in dottrine giuridiche + formazione/esperienza Cybersecurity Seniority: Expert, 3-5 anni Conoscenze e competenze tecniche: Conoscenze delle basi di sicurezza Informatica e dei componenti di sicurezza (firewall, IPS, antimalware etc.) Conoscenza delle metodologie di valutazione del rischio cyber Conoscenza dei principali standard e framework di riferimento per la cyber security (NIST, ISO 27001, etc.) e delle principali normative del settore cyber security Competenze comportamentali: Affidabilità e riservatezza nel trattamento delle informazioni Ottime capacità relazionali Buone capacità di programmazione e organizzazione delle attività Attitudine al lavoro in team internazionali Competenze linguistiche: Ottima conoscenza della lingua inglese scritta e parlata (minimo livello B2). Conoscenze informatiche: Pacchetto Microsoft Office e Linus Conoscenza dei principali protocolli delle reti di comunicazione dati Conoscenza delle basi di programmazione / sviluppo software e concetti collegati agli aspetti di cyber security di prodotto e di sistema Altro (es. disponibilità a trasferte/certificazioni specifiche richieste...): Disponibilità a trasferte nazionali e internazionali. Primary Location: IT - Roma - Via Faustiniana Contract Type: Permanent Hybrid Working: Hybrid #J-18808-Ljbffr