Inżynier ds. cyberbezpieczeństwa OT

Encon Sp. z o.o. jest firmą o ugruntowanej pozycji na rynku zaawansowanych systemów sterowania i automatyki przemysłowej. Firma jest partnerem technologicznym firm takich jak Siemens, ABB, Honeywell i innych, realizując projekty w kraju i za granicą.

• doświadczenie w obszarze cyberbezpieczeństwa IT/OT
• bardzo dobra znajomość zagadnień sieciowych: TCP/IP, routing, switching, VLAN, ACL, VPN, NAT, firewall
• doświadczenie w projektowaniu lub ocenie segmentacji sieci przemysłowych i separacji stref bezpieczeństwa
• umiejętność analizy logów, ruchu sieciowego i zdarzeń bezpieczeństwa w środowiskach IT/OT
• umiejętność przygotowywania dokumentacji technicznej, wymagań bezpieczeństwa i rekomendacji architektonicznych
• dobra znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną i udział w projektach międzynarodowych
• umiejętność pracy w zespole, rzetelność i odpowiedzialność
• prawo jazdy kat. B

Nice to have:

• praktyczna znajomość architektury środowisk przemysłowych
• certyfikaty ISA/IEC 62443, CISSP, CompTIA Security+
• doświadczenie w środowiskach produkcyjnych, energetycznych, utilities, oil & gas, chemicznych lub infrastruktury krytycznej
• praktyczna znajomość narzędzi do monitoringu i detekcji włamań w systemach OT
• znajomość i doświadczenie w pracy z modelem Purdue

• projektowanie, ocena i wdrażanie zabezpieczeń w środowiskach OT
• współpraca z zespołami OT, architektami sieci, integratorami oraz zespołami IT Security przy projektach dotyczących ochrony infrastruktury przemysłowej, segmentacji sieci, bezpiecznego dostępu zdalnego, monitoringu oraz zgodności z wymaganiami regulacyjnymi i standardami branżowymi
• definiowanie i wdrażanie wymagań bezpieczeństwa dla infrastruktury IT/OT
• projektowanie i wdrażanie architektury bezpieczeństwa IT/OT
• współtworzenie i rozwój standardów cyberbezpieczeństwa dla środowisk przemysłowych zgodnie z IEC 62443, NIST CSF, NIS2 oraz wewnętrznymi wymaganiami organizacji
• analiza podatności i rekomendowanie działań ograniczających ryzyko z uwzględnieniem ograniczeń operacyjnych środowiska produkcyjnego
• współpraca przy wdrożeniach rozwiązań firewall, IDS/IPS, SIEM, asset inventory, secure remote access
• udział w analizie incydentów bezpieczeństwa w środowiskach OT
• przegląd konfiguracji bezpieczeństwa urządzeń i systemów wspierających środowiska OT
• udział w audytach technicznych, testach zgodności, ocenie dostawców i dokumentacji projektowej
• prowadzenie warsztatów technicznych oraz konsultacji dla zespołów automatyki, utrzymania ruchu i IT