OT Cybersecurity Regional Leader - EMIA
Munkáltató · TE Connectivity
Esztergom, AMP UT 2
Tapasztalt és stratégiai szemléletű OT kiberbiztonsági regionális vezetőt keresünk az EMIA régióban az operatív technológiai (OT) környezetek kiberbiztonsági helyzetének felügyeletére és fejlesztésére. Ez a munkakör felelős az ipari irányítástechnikai rendszerek (ICS), a SCADA és a kritikus infrastruktúra kiberfenyegetések elleni védelméért, miközben biztosítja az összhangot a globális biztonsági szabványokkal és az üzleti célkitűzésekkel. A feladatkör magában foglalja a regionális kezdeményezések vezetését, a kiberbiztonsági folyamatok meghatározását és szabványosítását, valamint a szakértői (SME) csapatok koordinálását az üzemek és ipari telephelyek támogatása érdekében.
Feladatok
- Az EMIA régióra vonatkozó OT kiberbiztonsági stratégia meghatározása és végrehajtása a globális stratégiával és irányelvekkel összhangban.
- Irányítási keretrendszerek, szabványok és legjobb gyakorlatok kialakítása az OT környezetek számára.
- A vonatkozó előírásoknak és szabványoknak (pl. IEC 62443, NIST, NIS2, ISO 27001) való megfelelőség biztosítása.
- Az OT kiberbiztonsági folyamatok kidolgozásának, harmonizációjának és folyamatos fejlesztésének vezetése a régióban.
- Skálázható és megismételhető biztonsági folyamatok meghatározása a gyári környezetek számára (pl. eszközkezelés, frissítések, hozzáférés-szabályozás, eseménykezelés).
- A globális szabványok és a regionális/telephely-specifikus operatív valóságok közötti összhang biztosítása.
- A meghatározott folyamatok bevezetésének ösztönzése minden üzemben és a hatékonyság monitorozása.
- Közvetlen és strukturált támogatás nyújtása az üzemeknek és ipari telephelyeknek OT kiberbiztonsági témákban.
- Regionális szakértői (SME) csapatok koordinálása és vezetése a műszaki útmutatás és a gyakorlati támogatás biztosítása érdekében.
- Eszkalációs pontként való működés az üzemekben fellépő összetett OT kiberbiztonsági problémák esetén.
- A következetes tudásmegosztás és a legjobb gyakorlatok átadásának biztosítása a telephelyek között.
- Az üzemek integrációjának, felméréseinek és helyreállítási programjainak támogatása.
- Kockázatértékelések és fenyegetés-modellezés elvégzése az OT rendszerekhez.
- Sebezhetőségek azonosítása és helyreállítási tervek ösztönzése a telephelyeken.
- Auditek, felmérések és hatósági vizsgálatok felügyelete a régióban.
- A regionális OT biztonsági monitoring és incidenskezelési tevékenységek vezetése.
- Az ipari rendszereket érintő kiberincidensekre adott válaszlépések koordinálása.
- Együttműködés az IT biztonsági csapatokkal az integrált védelmi stratégiák biztosítása érdekében.
- Az OT hálózatok és rendszerek biztonságos tervezésének és bevezetésének irányítása.
- Szegmentációs, hozzáférés-szabályozási és monitoring megoldások felügyelete ipari környezetben.
- OT biztonsági technológiák értékelése és implementálása.
- Elsődleges EMIA kapcsolattartóként való eljárás az OT kiberbiztonság terén.
- OT biztonsági szakemberekből álló csapat vezetése és mentorálása (közvetlen vagy mátrix szervezetben).
- Együttműködés az üzemvezetőkkel, mérnöki csapatokkal és a felsővezetéssel.
- Külső beszállítók és szolgáltatók kezelése adott esetben.
- A kiberbiztonsági tudatosság növelése az OT környezetekben.
- Mérnökökre és üzemi személyzetre szabott képzési programok fejlesztése.
Elvárások
- Alapképzés vagy mesterképzés kiberbiztonság, mérnöki, IT vagy kapcsolódó területen.
- 8+ év igazolt projekt-/programvezetői tapasztalat a technológiai területen
- Erős vezetői készségek, valamint bizonyított tapasztalat helyi és globális csapatokkal rendelkező, keresztfunkcionális projektek irányításában mátrix szervezetben.
- Bizonyított képesség több projekt és program sikeres kezelésére, a terjedelmi, ütemezési és költségvetési követelmények betartásával.
- Magabiztosság a kollégákkal és a felsővezetéssel történő kommunikációban.
- Világos, stratégiai gondolkodásmód jövőképpel, valamint képesség a prioritások szerinti végrehajtásra eredményorientált szemlélettel.
- Ismeretség a nemzetközi kiberbiztonsági szabványokkal, beleértve az ISA/IEC 62443, NIST és ISO 27001 szabványokat.
- Problémamegoldó készség, komplex biztonsági rendszerek és fenyegetések elemzésének képessége.
- Képesség az együttműködésre a kiberbiztonsági, IT, operatív és üzleti vezetőkkel, az eredmények befolyásolása szakértelem és elemzés révén.
- Bizonyítható képesség egy holisztikus stratégia megalkotására és a megvalósítás vezetésére.