Security Architect, OT

Feladatok

• OT kiberbiztonsági referens architektúrák, minták és szabványok tervezése és karbantartása, összhangban a vállalati biztonsági architektúrával
• OT hálózati szegmentáció, hozzáférés-kezelés, felügyelet és integrációs minták meghatározása, amelyek egyensúlyt teremtenek a biztonság, a munkavédelem és az üzemidő-követelmények között
• Együttműködés a Cybersecurity Architecture & Engineering csapattal annak biztosítása érdekében, hogy az OT biztonsági tervek illeszkedjenek a vállalati identitás-, hálózat-, naplózási- és platformarchitektúrákhoz
• Együttműködés a Cybersecurity Governance, Risk, and Compliance (GRC) csapattal annak biztosítása érdekében, hogy az OT architektúrák kezeljék az azonosított kockázatokat, megfeleljenek a vállalati szabványoknak, valamint támogassák a kockázatelfogadási és kivételi folyamatokat
• Együttműködés a Cyber Defense Operations csapattal az OT környezetek hatékony felügyeletére, észlelésére és incidenskezelésére szolgáló architektúra kialakítása érdekében
• OT biztonsági felmérések támogatása építészeti elemzéssel, hiányosságok feltárásával és helyreállítási tervezési iránymutatással
• Üzemi szintű tervek, eltérések és kivételek felülvizsgálata az építészeti integritás és a kockázatok átláthatóságának biztosítása érdekében
• Építészeti iránymutatás nyújtása az OT modernizációs, digitális gyártási és technológia-frissítési kezdeményezésekhez
• A regionális gyártási és mérnöki csapatok támogatása helyi operatív korlátokhoz igazított OT kiberbiztonsági építészeti iránymutatással
• Annak biztosítása, hogy az OT biztonsági architektúrák konzisztensen érvényesüljenek a régiókban, miközben illeszkednek az adott telephelyre vonatkozó biztonsági, szabályozási és termelési követelményekhez
• Részvétel a regionális tervezési felülvizsgálatokban, üzemi kezdeményezésekben és helyreállítási erőfeszítésekben igény szerint
• Hatékony kommunikáció elősegítése a regionális OT csapatok és a vállalati kiberbiztonsági funkciók között az építészeti döntésekkel és kockázatokkal kapcsolatban
• Mérnöki, számítástechnikai, információbiztonsági vagy kapcsolódó műszaki területen szerzett alapfokú egyetemi végzettség (Bachelor's degree) szükséges
• Legalább 8–12 év tapasztalat az OT, az ipari rendszerek, a hálózati architektúra vagy a kiberbiztonsági mérnöki területen
• Kimutatható tapasztalat biztonsági kontrollok tervezésében vagy támogatásában gyártási vagy ipari környezetben
• Releváns kiberbiztonsági vagy építészeti tanúsítványok előnyt jelentenek
• Képesség a biztonsági követelmények gyakorlatias, megismételhető OT tervekre történő lefordítására
• Kiváló együttműködési készség a kiberbiztonsági, mérnöki és operatív csapatok között
• Képesség hatékony működésre munkavédelmi és üzemidő-kritikus környezetben
• Analitikus problémamegoldó készség komplex, korlátokkal terhelt rendszerekben
• Világos dokumentációs és kommunikációs készség műszaki és nem műszaki közönség számára
• Az OT és az ipari irányítási rendszerek biztonsági alapelveinek alapos ismerete
• A gyártási folyamatok, az üzemi hálózatok és az operatív korlátok megértése
• Az OT hálózati szegmentáció, a távelérés és a felügyeleti architektúrák ismerete
• Annak ismerete, hogy az OT biztonság hogyan integrálódik a vállalati identitáskezelési, naplózási és incidenskezelési képességekbe
• Annak megértése, hogy az OT kiberbiztonsági architektúra hogyan befolyásolja a munkavédelmet, a termelés folytonosságát, a szabályozási megfelelést és az üzleti rezilienciát
• Folyékony angol nyelvtudás