Senior OT Security Analyst

O projekcie

Szukamy doświadczonego specjalisty do spraw cyberbezpieczeństwa. Naszym klientem jest podmiot infrastruktury krytycznej z sektora użyteczności publicznej. Dołączysz do działu cyberbezpieczeństwa, gdzie weźmiesz odpowiedzialność za ochronę infrastruktury OT, w tym sieci przemysłowych i systemów SCADA. Jako Ideamotive wspieramy ten zespół w znalezieniu eksperta gotowego na wyzwania związane z bezpieczeństwem o znaczeniu strategicznym.

Twój zakres obowiązków

• Zarządzanie systemami bezpieczeństwa chroniącymi infrastrukturę OT (między innymi NDR, EDR, NGFW).
• Monitorowanie zdarzeń bezpieczeństwa w sieciach OT we współpracy z zespołem SOC.
• Prowadzenie testów bezpieczeństwa infrastruktury OT, w tym testów przełamania zabezpieczeń i przeglądów konfiguracji.
• Zapewnienie zgodności z normami IEC 62443 oraz wewnętrznymi politykami bezpieczeństwa.
• Analiza i obsługa incydentów bezpieczeństwa dotyczących środowiska przemysłowego.
• Opracowywanie i testowanie planów ciągłości działania dla środowiska przemysłowego.
• Współpraca z administratorami sieci i systemów OT przy wyjaśnianiu incydentów cyberbezpieczeństwa.
• Szacowanie ryzyka, raportowanie wyników analizy oraz aktualizacja wewnętrznych procedur.
• Udział w audytach wewnętrznych z obszaru bezpieczeństwa informacji na zgodność z normą ISO/IEC 27001.

Czego oczekujemy

• Udokumentowane minimum 5 lat ogólnego doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku w obszarze bezpieczeństwa.
• Wykształcenie wyższe (preferowane kierunki to cyberbezpieczeństwo lub informatyka).
• Dobra znajomość infrastruktury OT, w tym protokołów sieciowych i zasad pracy systemów SCADA.
• Praktyczna wiedza z zakresu technologii sieciowych OT oraz systemów bezpieczeństwa (SIEM, SOAR, EDR, NDR).
• Samodzielność w analizie i rozwiązywaniu problemów technicznych.
• Umiejętność tworzenia dokumentacji, w tym procedur, planów ciągłości działania i raportów z analiz ryzyka.
• Posiadanie zaświadczenia o niekaralności (wymóg formalny dla podmiotów infrastruktury krytycznej).
• Gotowość do podjęcia pracy w systemie dwuzmianowym, od poniedziałku do piątku

Mile widziane

• Znajomość systemów analizy ruchu sieciowego oraz systemów klasy NGFW.
• Praktyczne doświadczenie z narzędziami takimi jak Wireshark i nmap.