Specialista Cybersecurity - Impianti Generazione Termoelettrica

Job Description:

Chi cerchiamo
Per la nostra sede di Milano siamo alla ricerca di una persona da inserire all'interno della Business Unit Generazione e Trading, con il ruolo di Specialista Cybersecurity - Impianti Generazione Termoelettrica nella struttura di Supporto Impianti che ha la principale responsabilità di assicurare il corretto funzionamento e l'adeguata manutenzione degli impianti termoelettrici, attraverso l'ottimizzazione degli stessi e le valutazioni tecniche relative agli interventi da realizzare in coordinamento con le altre strutture.

Per quale Business Unit
L'inserimento è previsto all'interno della Business Unit Generazione & Trading, la cui attività è relativa alla gestione del portafoglio impianti di generazione del Gruppo con il duplice scopo di massimizzare la disponibilità e l'efficienza degli impianti, minimizzando i costi di esercizio e manutenzione (O&M) e di massimizzare il profitto derivante dalla gestione del portafoglio energetico attraverso l'attività di compravendita di energia elettrica, di combustibili (gassosi e non gassosi) e di titoli ambientali sui mercati all'ingrosso nazionali ed esteri.
Rientra nell'ambito della Business Unit anche l'attività di trading sui mercati nazionali ed esteri di tutte le commodity energetiche (gas, energia elettrica, titoli ambientali).

Ti occuperai di
* Analizzare i rischi cyber degli impianti OT in termini di probabilità ed impatto, acquisendo eventualmente soluzioni mirigatrici, anche tramite l'adozione di nuovi strumenti specifici di sorveglianza, controllo e segnalazione automatica degli incidenti, in accordo con le Linee Guida predisposte dal Group Security del Gruppo;
* Partecipare alla redazione ed aggiornamento delle procedure di contrasto agli attacchi cybernetici e supportare nel mantenimento della documentazione del sistema di gestione
* Supportare i Responsabili dei Sistemi OT in tutti gli aspetti riguardanti la cybersecurity degli impianti, sia per le attività di allineamento dei sistemi in campo, che sotto il profilo amministrativo per la raccolta ed archiviazione della documentazione prevista dalle Normative e/o procedure;
* Predisporre specifiche tecniche e documentazione di dettaglio (es. analisi dei rischi e requisiti di sicurezza) per l'acquisizione di strumenti e componenti di campo (HW e SW);
* Partecipare agli audit presso i fornitori dei sistemi HW e SW, come previsto dalla normativa vigente, anche collaborando per eventuali test specifici su di essi;
* Interfacciarsi con il referente A2A per la Sicurezza Cybernetica per mantenere l'allineamento normativo;
* Supportare le strutture OT per gli adempimenti operativi e gestionali derivanti dalla Normativa di riferimento e i reponsabili di manutenzione OT, anche durante le visite ispettive (audit)
* Supportare gli amministratori OT degli impianti nella attività di networking (manutenzione e risoluzione problemi su apparati di rete OT quali: firewall, router, switch, server), di vulnerability management e nell'implementazione di quanto prescritto dalle procedure di cybersecurity;
* Gestire i rapporti e le comunicazioni con il SOC-OT (Group Security) e, per quanto di competenza, eventuali situazioni di emergenza cybernetica.

Sei la persona giusta se ti riconosci in questo profilo
* Titolo di studio: Laurea in Informatica, Ingegneria Informatica o titolo equivalente;
* Esperienza lavorativa anche breve nel settore;
* Preferibile conoscenza base di architetture ridondate di rete e sistemi di connettività (preferibilmente in ambito industriale), sistemi perimetrali quali firewall anche a livello applicativo, sistemi di anti-malware su server, pc industriali, portatili e desktop, sistemi di EPS (Entrerprice Protection System), sistemi di rilevamento delle intrusioni (intrusion detection systems - IDS), sistemi di Sandbox per l'analisi dei file in ingresso, sistemi di log Management remoto, sistemi di data base utilizzati in ambito industriale (principali);
* Conoscenza della lingua inglese
* Disponibilità a brevi trasferte, per operare presso gli impianti del gruppo distribuiti in Italia
* Completano il profilo problem solving, capacità di lavorare in team e forte orientamento al risultato.
Saranno valutate esclusivamente le candidature inviate tramite il Sito Carriere aziendale.
Ci impegniamo ogni giorno per creare un ambiente di lavoro inclusivo e innovativo, fondato sul rispetto, sull'etica e sulle pari opportunità garantendo la valorizzazione delle diversità.
La selezione è rivolta a candidati e candidate in linea con le competenze richieste. I dati personali raccolti verranno trattati nel rispetto del Regolamento Ue 2016/679 (GDPR).
Scopri di più sul Gruppo a2a:
https://www.gruppoa2a.it/it/carriere/nostre-persone
https://www.gruppoa2a.it/it/carriere/formazione
https://www.gruppoa2a.it/it/carriere/benefit-welfare
https://www.gruppoa2a.it/it/carriere/nostre-career-areas
https://www.gruppoa2a.it/it/carriere/diversity

Per conoscere il nostro processo di selezione e prepararti al meglio al colloquio:
https://www.gruppoa2a.it/it/carriere/processo-selezione
https://content.gruppoa2a.it/sites/default/files/2023-03/consigli-iter-selezione.pdf