Starszy specjalista ds. cyberbezpieczeństwa OT/ ICS (k/m)
⚲ Polkowice
Do uzgodnienia
Opis stanowiska
Nasze wymagania:
wykształcenie wyższe techniczne o kierunku automatyka, cyberbezpieczeństwo, elektrotechnika, informatyka lub pokrewnym
minimum 3 lata doświadczenia zawodowego w branży OT/ ICS
doświadczenie w konfiguracji Sterowników, HMI
znajomość systemów SCADA lub DCS
znajomość standardów IEC-62443, NIST SP 800, architektury referencyjnej Purdue oraz Zero Trust, najlepszych praktyk, złych praktyk oraz regulacji branżowych
znajomość Ustawy o krajowym systemie cyberbezpieczeństwa
znajomość systemów operacyjnych Linux, Windows
znajomość konfiguracji NGFW/UTM
znajomość konfiguracji urządzeń sieciowych
znajomość przemysłowych protokołów transmisji danych
język angielski na poziomie umożliwiającym zapoznanie się z dokumentacją, w tym techniczną
prawo jazdy kat. B
samodzielność i odpowiedzialność za realizację powierzonych zadań
komunikatywność i umiejętność współpracy
umiejętność analitycznego myślenia i rozwiązywania problemów na powierzonym odcinku pracy
zaangażowanie w podnoszenie kompetencji zawodowych
gotowość do okresowej pracy w systemie zmianowym
gotowość do przedstawienia na żądanie Komisji Rekrutacyjnej na ostatnim etapie rekrutacji aktualnego zaświadczenia z KRK stwierdzającego niekaralność za przestępstwa przeciwko ochronie informacji albo ważnego poświadczenia bezpieczeństwa upoważniającego do dostępu do informacji niejawnych o klauzuli „poufne” lub wyższej (zgodnie z art. 8f Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa)
Mile widziane:
certyfikaty potwierdzające znajomość tematyki cyberbezpieczeństwa
doświadczenie w pracy z narzędziami i technologiami bezpieczeństwa
doświadczenie w branży górniczej i/albo hutniczej
Zakres obowiązków:
udział w opiniowania projektów z zakresu OT/ ICS
analiza architektury OT/ ICS pod kątem ich bezpieczeństwa
udział w opiniowaniu i tworzeniu standardów, polityk, wytycznych z zakresu OT/ ICS
ulepszanie konfiguracji systemów oraz urządzeń w zakresie cyberbezpieczeństwa
prowadzenie ocen ryzyka w celu identyfikacji luk i zagrożeń w środowisku OT/ ICS
planowanie i uzgadnianie zakresów testów bezpieczeństwa systemów OT/ ICS
realizacja ocen bezpieczeństwa, testów penetracyjnych sieci i urządzeń oraz oprogramowania OT/ ICS
udział w tworzeniu raportów z przeprowadzonych testów oraz ocen bezpieczeństwa
przygotowywanie procedur, raportów i rekomendacji związanych z bezpieczeństwem środowiska OT/ ICS
rekomendowanie mechanizmów kontrolnych mitygujących ryzyka
tworzenie dokumentacji technicznej zabezpieczeń oraz wymaganych procedur, instrukcji
prowadzenie działań edukacyjno-informacyjnych dla zespołów produkcyjnych OT/ ICS w zakresie cyberbezpieczeństwa
reagowanie na incydenty w systemach OT/ ICS - współpraca z SOC
współpraca z zespołami administratorów OT/ ICS oraz ICT
Oferujemy:
atrakcyjne wynagrodzenie
szkolenia i rozwój
opieka zdrowotna
ubezpieczenie na życie
pakiet dla rodziny
pracowniczy program emerytalny
imprezy kulturalno-oświatowe
dojazdy do pracy
sport i rekreacja
pożyczki
wykształcenie wyższe techniczne o kierunku automatyka, cyberbezpieczeństwo, elektrotechnika, informatyka lub pokrewnym
minimum 3 lata doświadczenia zawodowego w branży OT/ ICS
doświadczenie w konfiguracji Sterowników, HMI
znajomość systemów SCADA lub DCS
znajomość standardów IEC-62443, NIST SP 800, architektury referencyjnej Purdue oraz Zero Trust, najlepszych praktyk, złych praktyk oraz regulacji branżowych
znajomość Ustawy o krajowym systemie cyberbezpieczeństwa
znajomość systemów operacyjnych Linux, Windows
znajomość konfiguracji NGFW/UTM
znajomość konfiguracji urządzeń sieciowych
znajomość przemysłowych protokołów transmisji danych
język angielski na poziomie umożliwiającym zapoznanie się z dokumentacją, w tym techniczną
prawo jazdy kat. B
samodzielność i odpowiedzialność za realizację powierzonych zadań
komunikatywność i umiejętność współpracy
umiejętność analitycznego myślenia i rozwiązywania problemów na powierzonym odcinku pracy
zaangażowanie w podnoszenie kompetencji zawodowych
gotowość do okresowej pracy w systemie zmianowym
gotowość do przedstawienia na żądanie Komisji Rekrutacyjnej na ostatnim etapie rekrutacji aktualnego zaświadczenia z KRK stwierdzającego niekaralność za przestępstwa przeciwko ochronie informacji albo ważnego poświadczenia bezpieczeństwa upoważniającego do dostępu do informacji niejawnych o klauzuli „poufne” lub wyższej (zgodnie z art. 8f Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa)
Mile widziane:
certyfikaty potwierdzające znajomość tematyki cyberbezpieczeństwa
doświadczenie w pracy z narzędziami i technologiami bezpieczeństwa
doświadczenie w branży górniczej i/albo hutniczej
Zakres obowiązków:
udział w opiniowania projektów z zakresu OT/ ICS
analiza architektury OT/ ICS pod kątem ich bezpieczeństwa
udział w opiniowaniu i tworzeniu standardów, polityk, wytycznych z zakresu OT/ ICS
ulepszanie konfiguracji systemów oraz urządzeń w zakresie cyberbezpieczeństwa
prowadzenie ocen ryzyka w celu identyfikacji luk i zagrożeń w środowisku OT/ ICS
planowanie i uzgadnianie zakresów testów bezpieczeństwa systemów OT/ ICS
realizacja ocen bezpieczeństwa, testów penetracyjnych sieci i urządzeń oraz oprogramowania OT/ ICS
udział w tworzeniu raportów z przeprowadzonych testów oraz ocen bezpieczeństwa
przygotowywanie procedur, raportów i rekomendacji związanych z bezpieczeństwem środowiska OT/ ICS
rekomendowanie mechanizmów kontrolnych mitygujących ryzyka
tworzenie dokumentacji technicznej zabezpieczeń oraz wymaganych procedur, instrukcji
prowadzenie działań edukacyjno-informacyjnych dla zespołów produkcyjnych OT/ ICS w zakresie cyberbezpieczeństwa
reagowanie na incydenty w systemach OT/ ICS - współpraca z SOC
współpraca z zespołami administratorów OT/ ICS oraz ICT
Oferujemy:
atrakcyjne wynagrodzenie
szkolenia i rozwój
opieka zdrowotna
ubezpieczenie na życie
pakiet dla rodziny
pracowniczy program emerytalny
imprezy kulturalno-oświatowe
dojazdy do pracy
sport i rekreacja
pożyczki
🔍 Dekoder Ogłoszenia
🔴
minimum 3 lata doświadczenia zawodowego w branży OT/ ICS
Może oznaczać 3 lata ogólnego doświadczenia w IT, z czego tylko część dotyczyła OT/ICS, lub faktycznie 3 lata w specyficznej dziedzinie OT/ICS.
🔴
samodzielność i odpowiedzialność za realizację powierzonych zadań
Oczekuje się, że będziesz pracować bez ciągłego nadzoru i samodzielnie rozwiązywać problemy, często przy ograniczonym wsparciu.
🟡
komunikatywność i umiejętność współpracy
Poza podstawową komunikacją, może oznaczać potrzebę częstego kontaktu z różnymi działami, w tym tymi mniej technicznymi.
🔴
zaangażowanie w podnoszenie kompetencji zawodowych
Oczekuje się, że będziesz aktywnie szukać szkoleń i rozwijać się, często na własny koszt lub w czasie wolnym.
🔴
gotowość do okresowej pracy w systemie zmianowym
Może oznaczać pracę w nocy, weekendy lub święta, niekoniecznie tylko sporadycznie.