MBDA Italia è l'azienda italiana che fa parte del gruppo multinazionale MBDA, leader mondiale nel settore dei sistemi missilistici MBDA rappresenta il primo Gruppo a livello europeo con capacità di produzione e progettazione in grado di coprire l’intera gamma corrispondente alle attuali e future esigenze delle forze armate (terra, aria e mare). All’interno della Direzione “Engineering/WSD – Italy”, MBDA Italia SpA è alla ricerca di un “ Common Criteria Security Specialist/ Architect”. Titolo di studio richiesto: Diploma di laurea quinquennale in Ingegneria Informatica o delle Telecomunicazioni o Elettronica Costituiscono titoli preferenziale: Master / corsi su ICT/Information Security orientati alle certificazione Common Criteria e Certificazioni CISSP Esperienza professionale (indicare il tipo di esperienza richiesta e gli anni minimi e massimi di esperienza) Costituisce titolo preferenziale: esperienza pratica di almeno 3 anni, maturata con laboratori (LVS o Ce.Va.) e/o aziende che abbiano certificato prodotti secondo lo standard common criteria; Attitudine al lavoro di team in un contesto internazionale, disponibilità ai rapporti interpersonali, capacità di analisi e sintesi e di comunicazione scritta, flessibilità al lavoro, disponibilità a viaggiare in Italia ed all’estero Attività previste per il ruolo: La Risorsa prescelta si occuperà delle seguenti attività: Partecipare sotto la guida di un senior engineer practitioner agli di studi e alle attività di valutazione di un Sistema secondo lo schema nazionale vigente, basato sull’applicazione dello standard common criteria. Nello specifico si occuperà di: Valutare le possibili minacce per un sistema d’arma e relativa analisi del rischio di sicurezza informatica connessa all’uso dello stesso in ambito difesa Redigere e supervisionare il Security Target (ST) per il sistema definendo il problema di sicurezza (minacce, obiettivi, assunzioni) e mappando i requisiti funzionali e di garanzia richiesti Coordinare il team di sviluppo per la produzione della documentazione tecnica di supporto alla valutazione (classi ADV, AGD, ALC, ATE) Gestire le interazioni tecnico formali con i centri di valutazione e l’Ente di Certificazione Predisporre le informazioni necessarie a supportare il processo di omologazione secondo le direttive NATO Effettuare ricerche di vulnerabilità e attività di penetration test sui sistemi d’arma Definire i requisiti di Cyber funzionali, dimensionali, prestazionali e di hardening di un sistema d’arma Progettare delle contromisure da integrare nell’architettura del sistema d’arma e dei suoi componenti Eseguire dei trade-off, allocare i requisiti ai sottosistemi e supportare la selezione e test dei componenti COTS e/o sviluppo dei componenti Make Formare internamente il team sulle migliori pratiche di sviluppo e rappresentazione dell’oggetto di valutazione sulla base delle richieste di sicurezza informatica ricevute Eseguire gap analysis sul sistema e sui processi ingegneristici applicati rispetto al livello di garanzia richiesto (EAL1, EAL 3) Competenze Professionali: Conoscenza specialistica dei processi di valutazione di sicurezza informatica secondo il vigente schema nazionale per sistemi che trattano dati classificati e gestione delle attività ingegneristiche derivanti dalla richiesta di valutazione per un sistema d’arma Conoscenze legate all’ITC Security, ed in particolare: degli standard per la sicurezza informatica (Common Criteria ITSEC, ISO 27000/27001/27002/27005) e delle Norme e normative nazionali: L.124/2007, DPCM 22/7/2011, DPCM 11/04/2002 e relative linee guida degli standard/metodi/processi/tools di threat assessment dei sistemi e tecnologie di protezione (es. protezione fisica, algoritmi di cifratura, Intrusion detection systems, firewall, crypto, ecc…) Conoscenza specialistica di standard, metodologie e tool per attività di Analisi del Rischio di sistemi complessi Conoscenza delle principali famiglie di sistemi operativi (UNIX, Windows) Conoscenza delle principali tipologie di apparati di rete (firewall, router) Conoscenza di tecniche di Vulnerability Assessment e Penetration Testing Conoscenze linguistiche: Buona conoscenza della lingua inglese scritta e parlata Competenze organizzative/Soft skills: Attitudine al lavoro di team in un contesto internazionale Disponibilità ai rapporti interpersonali Capacità di analisi e sintesi e di comunicazione scritta Flessibilità al lavoro Disponibilità a viaggiare in Italia e all’estero MBDA è l'unico gruppo europeo in grado di progettare e produrre missili e sistemi missilistici per rispondere alle più svariate esigenze operative, presenti e future, per le forze armate. Grazie alla presenza in cinque paesi europei (Francia, Germania, Italia, Regno Unito, Spagna) e negli Stati Uniti, MBDA ha ottenuto nel 2018 ricavi per 3,2 miliardi di Euro e dispone di un portafoglio ordini di 17,4 miliardi di Euro. Con più di 90 clienti tra le forze armate di tutto il mondo, MBDA è uno dei leader mondiali nei missili e nei sistemi missilistici. MBDA detiene il 20% del mercato missilistico globale ed oltre un terzo del mercato al di fuori degli Stati Uniti ed opera con l’obiettivo di accedere a tutti i mercati, export ed europei. MBDA è controllata con uguali regole di Corporate Governance da Airbus (37,5%), BAE Systems (37,5%) e Leonardo (25%). MBDA è anche un’azienda italiana che ha fatto del partenariato con le Forze Armate Italiane e con la Difesa il modello del suo successo. MBDA Italia vanta da sempre un rapporto di grande fiducia e collaborazione con il cliente domestico, offrendo prodotti in grado di soddisfare le esigenze presenti e future delle Forze Armate nazionali. La nostra azienda è da sempre attenta all’ambiente, con un impegno concreto nell’ambito della sostenibilità, ed attiva nel promuovere iniziative e progetti di Onlus e Associazioni che operano nell’ambito del sociale. L’attenzione all’ambiente e la vicinanza ai clienti ed al territorio, riconosciute come fondamentali in MBDA, sono il frutto di anni di lavoro e collaborazione attraverso la condivisione dei valori che fondano l’identità aziendale e che guidano, ogni giorno, il lavoro di tutti i dipendenti dislocati sul territorio nazionale. Presente in Italia con tre stabilimenti, MBDA più contare su una forza lavoro di oltre 1.400 persone, a conferma del profondo valore e dell’importanza delle singole eccellenze e capacità nazionali.

Common Criteria Security Specialist.

more at Mbda.

On-field and Platform Integration Engineer per un Sistema di Difesa Navale.

On-field and Platform Integration Engineer

Aerodynamics engineer

similar roles.

Security Specialist- St. Paul, MN Headquarter Office

IT Systems Engineer (m/w/d) – Microsoft 365, Endpoint Security & Automation

Global Information Security Lead 100% (f/m/d)

Cybersecurity Officer

Lead Consultant (Red Teaming Experience, OSCP, CREST CRT Cert Required)

Senior Cloud & Data Protection Security Engineer