Senior OT Security Analyst

O projekcie

Szukamy doświadczonego specjalisty do spraw cyberbezpieczeństwa. Naszym klientem jest podmiot infrastruktury krytycznej z sektora użyteczności publicznej. Dołączysz do działu cyberbezpieczeństwa, gdzie weźmiesz odpowiedzialność za ochronę infrastruktury OT, w tym sieci przemysłowych i systemów SCADA. Jako Ideamotive wspieramy ten zespół w znalezieniu eksperta gotowego na wyzwania związane z bezpieczeństwem o znaczeniu strategicznym.

Twój zakres obowiązków

• Zarządzanie systemami bezpieczeństwa chroniącymi infrastrukturę OT (między innymi NDR, EDR, NGFW).

• Monitorowanie zdarzeń bezpieczeństwa w sieciach OT we współpracy z zespołem SOC.

• Prowadzenie testów bezpieczeństwa infrastruktury OT, w tym testów przełamania zabezpieczeń i przeglądów konfiguracji.

• Zapewnienie zgodności z normami IEC 62443 oraz wewnętrznymi politykami bezpieczeństwa.

• Analiza i obsługa incydentów bezpieczeństwa dotyczących środowiska przemysłowego.

• Opracowywanie i testowanie planów ciągłości działania dla środowiska przemysłowego.

• Współpraca z administratorami sieci i systemów OT przy wyjaśnianiu incydentów cyberbezpieczeństwa.

• Szacowanie ryzyka, raportowanie wyników analizy oraz aktualizacja wewnętrznych procedur.

• Udział w audytach wewnętrznych z obszaru bezpieczeństwa informacji na zgodność z normą ISO/IEC 27001.

Czego oczekujemy

• Udokumentowane minimum 5 lat ogólnego doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku w obszarze bezpieczeństwa.

• Wykształcenie wyższe (preferowane kierunki to cyberbezpieczeństwo lub informatyka).

• Dobra znajomość infrastruktury OT, w tym protokołów sieciowych i zasad pracy systemów SCADA.

• Praktyczna wiedza z zakresu technologii sieciowych OT oraz systemów bezpieczeństwa (SIEM, SOAR, EDR, NDR).

• Samodzielność w analizie i rozwiązywaniu problemów technicznych.

• Umiejętność tworzenia dokumentacji, w tym procedur, planów ciągłości działania i raportów z analiz ryzyka.

• Posiadanie zaświadczenia o niekaralności (wymóg formalny dla podmiotów infrastruktury krytycznej).

• Gotowość do podjęcia pracy w systemie dwuzmianowym, od poniedziałku do piątku

Mile widziane

• Znajomość systemów analizy ruchu sieciowego oraz systemów klasy NGFW.

• Praktyczne doświadczenie z narzędziami takimi jak Wireshark i nmap.