Specjalista Techniczny / Specjalistka Techniczna ds. Cyberbezpieczeństwa

Twój zakres obowiązków

• Zapewnienie cyberbezpieczeństwa w systemach oraz w infrastrukturze OT i IT
• Współpraca przy projektowaniu architektury systemów IT i OT
• Wydawanie rekomendacji i konsultacje rozwiązań w zakresie cyberbezpieczeństwa Systemów OT
• Nadzór nad realizacją wdrażanych regulacji i standardów w zakresie cyberbezpieczeństwa
• Wdrażanie nowych procesów cyberbezpieczeństwa dla obszarów OT i IT oraz optymalizacja istniejących, weryfikacja i ocena efektywności procesów Cyberbezpieczeństwa dla obszarów OT i IT w Spółce
• Monitorowanie usługodawców i dostawców kluczowych dla zapewnienia właściwego poziomu cyberbezpieczeństwa
• Koordynacja zadań wynikających z Ustawy o Krajowym Systemie Cyberbezpieczeństwa
• Realizacja i koordynowanie zadań związanych z analizą i oceną ryzyka w obszarze cyberbezpieczeństwa
• Wykrywanie i monitorowanie podatności w systemach IT/OT, nadzór nad usuwaniem podatności i aktualizacjami oraz mitygacją ryzyk
• Zarządzanie i reagowanie na incydenty cyberbezpieczeństwa IT i OT
• Prowadzenie działań audytowych z zakresu cyberbezpieczeństwa
• Gromadzenie informacji o Systemach Informatycznych Spółki w formie elektronicznego rejestru
• Nadzór nad procesem odzyskiwania systemów OT i IT po awarii
• Prowadzenie działań mających na celu podnoszenie świadomości pracowników odpowiedzialnych za cyberbezpieczeństwo OT

Nasze wymagania

• Wykształcenie wyższe techniczne, preferowane kierunki: cyberbezpieczeństwo, informatyka, automatyka i robotyka, elektronika, mechatronika, energetyka lub pokrewne
• Minimum 2 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa, systemów OT/ICS, energetyki lub infrastruktury krytycznej
• Doświadczenie w realizacji zadań związanych z bezpieczeństwem systemów informatycznych lub przemysłowych
• Znajomość zagadnień cyberbezpieczeństwa w środowiskach IT oraz OT
• Znajomość architektury sieci przemysłowych oraz systemów sterowania (SCADA, DCS, PLC, RTU)
• Znajomość modelu Purdue oraz zasad segmentacji sieci IT/OT
• Znajomość sieci komputerowych, protokołów komunikacyjnych oraz rozwiązań bezpieczeństwa (Firewalle, VPN, IDS/IPS, systemy ochrony stacji roboczych i serwerów)
• Znajomość monitorowania infrastruktury IT/OT oraz wykrywania zagrożeń cybernetycznych
• Umiejętność prowadzenia analizy ryzyka oraz oceny podatności systemów
• Znajomość procesu obsługi i koordynacji incydentów bezpieczeństwa
• Znajomość wymagań normy IEC 62443
• Znajomość przepisów dotyczących cyberbezpieczeństwa, w szczególności ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz wymagań NIS2
• Znajomość zasad bezpieczeństwa informacji i ochrony infrastruktury krytycznej
• Znajomość języka angielskiego na poziomie min. B1/B2
• Prawo jazdy kat. B
• Samodzielność i odpowiedzialność w realizacji powierzonych zadań
• Umiejętność analitycznego myślenia i rozwiązywania problemów
• Dobra organizacja pracy oraz umiejętność działania pod presją czasu

Mile widziane

• Minimum 3 lata doświadczenia w cyberbezpieczeństwie środowisk OT, energetycznych lub przemysłowych
• Doświadczenie w obszarze odnawialnych źródeł energii (elektrownie wodne, farmy wiatrowe, farmy fotowoltaiczne)
• Certyfikaty lub szkolenia z zakresu IT/OT i cyberbezpieczeństwa
• Znajomość:
• architektury SCADA/ICS,
• protokołów przemysłowych (np. Modbus TCP, IEC 60870-5-104, OPC UA, DNP3, IEC 61850),
• wymagań NIS2 oraz normy ISO 27001
• Doświadczenie w:
• monitoringu sieci OT
• integracji systemów OT z platformami SIEM
• korelacji zdarzeń bezpieczeństwa
• zarządzaniu podatnościami i ich mitygacjami
• zarządzaniu zmianą w środowiskach IT/OT
• przeprowadzaniu audytów bezpieczeństwa
• we współpracy z SOC, CSIRT lub CERT
• Umiejętność współpracy w zespołach interdyscyplinarnych
• Umiejętność skutecznego komunikowania zagadnień technicznych różnym grupom odbiorców

To oferujemy

• Zatrudnienie na podstawie umowy o pracę
• Możliwość rozwoju zawodowego
• Prywatna opieka medyczna
• Dofinansowanie do wypoczynku
• Ubezpieczenie grupowe
• Karta Medicover Sport
• Dodatkowy dzień wolny z okazji Dnia Energetyka
• Pracowniczy Program Emerytalny
• Dodatkowe świadczenia w ramach ZFŚS

Benefity