Inżynier ds. bezpieczeństwa OT/IT (K/M/N)

Technologie, których używamy

System operacyjny

• Windows
• Linux

Twój zakres obowiązków

• Prowadzenie i aktualizacja inwentaryzacji zasobów OT/ICS, w tym urządzeń, systemów, połączeń sieciowych oraz przepływów komunikacyjnych pomiędzy środowiskami IT i OT.
• Udział we wdrażaniu i utrzymaniu segmentacji sieci IT/OT, w tym stref bezpieczeństwa i DMZ, zgodnie z przyjętą architekturą oraz wymaganiami środowiska produkcyjnego.
• Wdrażanie i weryfikacja bezpiecznych konfiguracji systemów Windows, Linux oraz urządzeń sieciowych wykorzystywanych w środowiskach OT, z uwzględnieniem zaleceń producentów i ograniczeń technologicznych.
• Obsługa i okresowy przegląd kont, uprawnień oraz mechanizmów kontroli dostępu do infrastruktury OT, w tym dostępu uprzywilejowanego i serwisowego.
• Identyfikacja i analiza podatności oraz nieprawidłowości w konfiguracji zabezpieczeń, ocena ich wpływu na środowisko produkcyjne i proponowanie działań ograniczających ryzyko.
• Udział w planowaniu, testowaniu i wdrażaniu aktualizacji oraz poprawek bezpieczeństwa, we współpracy z zespołami IT, automatyki i utrzymania ruchu, w ramach uzgodnionych okien serwisowych.
• Monitorowanie zdarzeń bezpieczeństwa w środowiskach IT/OT, analiza logów, alertów i ruchu sieciowego oraz wyjaśnianie wykrytych nieprawidłowości.
• Udział w obsłudze incydentów cyberbezpieczeństwa, w tym analizie przyczyn, ograniczaniu skutków, przywracaniu bezpiecznego działania systemów oraz wdrażaniu działań zapobiegawczych.
• Współpraca przy utrzymaniu kopii zapasowych systemów i konfiguracji OT oraz przeprowadzaniu testów odtwarzania i realizacji procedur przywracania działania po awarii.
• Udział w ocenie ryzyka oraz przeglądach bezpieczeństwa nowych i modernizowanych rozwiązań przemysłowych, w tym połączeń z infrastrukturą IT i systemami dostawców.
• Tworzenie i aktualizacja dokumentacji technicznej oraz operacyjnej, w szczególności diagramów sieciowych, opisów konfiguracji zabezpieczeń, procedur i rejestrów zmian.
• Wsparcie przeglądów i audytów bezpieczeństwa OT oraz realizacji zaleceń, z wykorzystaniem standardów i dobrych praktyk ISA/IEC 62443 oraz NIST SP 800-82.
• Bieżąca współpraca z zespołami IT, cyberbezpieczeństwa, automatyki, utrzymania ruchu i produkcji oraz zewnętrznymi dostawcami przy wdrażaniu i utrzymaniu zabezpieczeń.
• Realizacja zmian w środowisku OT zgodnie z procedurami zarządzania zmianą, z uwzględnieniem bezpieczeństwa procesów przemysłowych, dostępności systemów i ciągłości produkcji.

Nasze wymagania

• Minimum 2 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa, infrastruktury IT, sieci komputerowych lub bezpieczeństwa środowisk OT/ICS.
• Dobra znajomość zagadnień związanych z infrastrukturą IT, w szczególności sieci komputerowych, systemów operacyjnych oraz mechanizmów bezpieczeństwa.
• Dobra znajomość sieci komputerowych: TCP/IP, VLAN, routing, switching, firewalle, VPN, NAT oraz segmentacja sieci.
• Znajomość zasad bezpiecznej segmentacji środowisk IT i OT, w tym koncepcji DMZ, stref bezpieczeństwa oraz modelu Purdue.
• Ogólna znajomość środowisk OT/ICS oraz podstawowych elementów infrastruktury przemysłowej, takich jak PLC, HMI, SCADA, DCS, MES czy urządzenia IIoT – na poziomie pozwalającym rozumieć ich rolę, sposób komunikacji oraz miejsce w architekturze środowiska produkcyjnego.
• Rozumienie podstawowych różnic pomiędzy środowiskami IT i OT, w szczególności w zakresie dostępności systemów, ciągłości produkcji, cyklu życia urządzeń oraz ograniczeń dotyczących wprowadzania zmian.
• Znajomość zagadnień związanych z cyberbezpieczeństwem środowisk IT/OT, takich jak: segmentacja sieci, hardening systemów, zarządzanie podatnościami, patch management, zarządzanie dostępem, bezpieczny dostęp zdalny, backup i disaster recovery, monitoring bezpieczeństwa, reagowanie na incydenty.
• Dobra znajomość systemów Windows oraz podstawowa znajomość Linux.
• Znajomość podstaw administracji usługami takimi jak Active Directory, Group Policy, DNS, DHCP oraz PKI.
• Znajomość standardów i dobrych praktyk bezpieczeństwa OT, w szczególności ISA/IEC 62443 oraz NIST SP 800-82; znajomość ISO 27001 będzie dodatkowym atutem.
• Ogólna znajomość przemysłowych protokołów komunikacyjnych, takich jak Modbus/TCP, PROFINET, EtherNet/IP lub OPC UA – na poziomie pozwalającym rozpoznać ich zastosowanie i podstawowe ryzyka bezpieczeństwa.
• Umiejętność analizy podatności, konfiguracji bezpieczeństwa, logów oraz zdarzeń sieciowych.
• Umiejętność identyfikowania ryzyk bezpieczeństwa i proponowania działań ograniczających ryzyko, z uwzględnieniem specyfiki środowiska produkcyjnego.
• Umiejętność czytania dokumentacji technicznej, diagramów sieciowych oraz dokumentacji architektury IT/OT.
• Umiejętność współpracy z zespołami IT, automatyki, utrzymania ruchu, produkcji oraz zewnętrznymi dostawcami rozwiązań.
• Gotowość do poznawania środowiska technologii operacyjnych oraz rozwijania kompetencji w zakresie bezpieczeństwa OT.
• Wykształcenie wyższe techniczne w obszarze informatyki, cyberbezpieczeństwa, telekomunikacji, elektroniki lub pokrewnym albo równoważne doświadczenie zawodowe.
• Znajomość języka angielskiego na poziomie minimum B2, pozwalająca na swobodne korzystanie z dokumentacji technicznej oraz współpracę z dostawcami i zespołami międzynarodowymi.

Mile widziane

• Doświadczenie związane z bezpieczeństwem sieci, SOC, administracją systemami, infrastrukturą IT lub bezpieczeństwem endpointów.
• Doświadczenie z firewallami i rozwiązaniami sieciowymi, np. Fortinet, Palo Alto, Check Point, Cisco lub podobnymi.
• Znajomość rozwiązań klasy SIEM, IDS/IPS, NDR lub EDR.
• Znajomość narzędzi do monitorowania i wykrywania zagrożeń w środowiskach OT, np. Claroty, Nozomi Networks, Dragos lub Tenable OT.
• Doświadczenie w obszarze vulnerability management i patch management.
• Znajomość VMware, Hyper-V lub innych technologii wirtualizacyjnych.
• Podstawowa znajomość PowerShell, Python lub Bash.
• Doświadczenie w obsłudze incydentów cyberbezpieczeństwa.
• Znajomość wymagań NIS2 oraz regulacji dotyczących cyberbezpieczeństwa infrastruktury przemysłowej.
• Certyfikaty lub szkolenia związane z cyberbezpieczeństwem, sieciami lub bezpieczeństwem OT, np. Security+, CCNA/CCNP, Fortinet, Palo Alto, ISA/IEC 62443, GICSP, CISSP lub CISM.

To oferujemy

• atrakcyjne wynagrodzenie
• umowa o pracę
• system premiowy
• szkolenia i możliwość rozwoju
• prywatna opieka medyczna
• dofinansowanie obiadów
• pracowniczy program emerytalny
• dofinansowanie wypoczynku wakacyjnego
• pożyczka na cele mieszkaniowe
• dofinansowanie zajęć sportowych

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• program emerytalny
• dodatkowe świadczenia socjalne
• dofinansowanie wypoczynku

VOSS Automotive Polska Sp. z o.o.

W VOSS Automotive jakość naszych produktów zaczyna się od ludzi. To dzięki zaangażowaniu i staranności zespołów produkcyjnych komponenty powstające w naszych zakładach trafiają do samochodów użytkowanych na całym świecie.

Jeśli cenisz pracę wykonywaną z dbałością o detale, potrafisz współpracować z innymi i chcesz mieć realny wpływ na to, jak funkcjonują globalne marki motoryzacyjne – zapraszamy do naszego zespołu.

Jako Inżynier OT Security będziesz odpowiadać za wdrażanie i utrzymanie zabezpieczeń systemów oraz sieci przemysłowych w środowiskach OT/ICS, z uwzględnieniem bezpieczeństwa procesów technologicznych i ciągłości produkcji. Współpracując z zespołami IT, automatyki, utrzymania ruchu oraz produkcji, będziesz identyfikować zagrożenia i wdrażać działania ograniczające ryzyko cyberbezpieczeństwa.

Twoje zadania będą obejmować zabezpieczanie komunikacji pomiędzy środowiskami IT i OT, utrzymanie bezpiecznego dostępu zdalnego, analizę podatności oraz monitorowanie zdarzeń bezpieczeństwa. Będziesz również uczestniczyć w obsłudze incydentów, wdrażaniu bezpiecznych konfiguracji i aktualizacji oraz testach odtwarzania systemów, dostosowując działania do wymagań i ograniczeń infrastruktury przemysłowej.

W tej roli będziesz łączyć wiedzę z zakresu infrastruktury IT i cyberbezpieczeństwa z poznawaniem specyfiki technologii operacyjnych. Twoje umiejętności techniczne, analityczne i komunikacyjne pomogą przekładać wymagania bezpieczeństwa na praktyczne rozwiązania oraz wspierać zespoły wewnętrzne i dostawców w bezpiecznym utrzymaniu i rozwoju środowiska produkcyjnego.