Security Architect, OT

Задачи

• Проектирование и сопровождение эталонных архитектур, шаблонов и стандартов кибербезопасности OT, согласованных с корпоративной архитектурой безопасности
• Определение сегментации сети OT, контроля доступа, мониторинга и шаблонов интеграции, которые обеспечивают баланс между безопасностью и требованиями к бесперебойной работе
• Сотрудничество с подразделением архитектуры и инжиниринга кибербезопасности для обеспечения соответствия проектов безопасности OT корпоративной архитектуре идентификации, сетей, логирования и платформ
• Сотрудничество с управлением, рисками и комплаенсом в сфере кибербезопасности (GRC) для обеспечения того, чтобы архитектуры OT учитывали выявленные риски, соответствовали корпоративным стандартам и поддерживали процессы принятия рисков и исключений
• Сотрудничество с операциями киберзащиты для обеспечения построения архитектуры сред OT для эффективного мониторинга, обнаружения инцидентов и реагирования на них
• Поддержка оценок безопасности OT путем предоставления архитектурного анализа, выявления пробелов и рекомендаций по проектированию их устранения
• Просмотр планов на уровне заводов, отклонений и исключений для обеспечения архитектурной целостности и прозрачности рисков
• Предоставление архитектурных рекомендаций по инициативам модернизации OT, цифрового производства и обновления технологий
• Поддержка региональных производственных и инженерных команд путем предоставления рекомендаций по архитектуре безопасности OT с учетом локальных операционных ограничений
• Обеспечение последовательного применения архитектур безопасности OT во всех регионах с учетом специфических для площадок требований безопасности, нормативных требований и производственных потребностей
• Участие в региональных обзорах проектов, инициативах на предприятиях и мероприятиях по устранению недостатков по мере необходимости
• Обеспечение эффективной коммуникации между региональными командами OT и корпоративными подразделениями кибербезопасности в отношении архитектурных решений и рисков
• Требуется высшее образование (степень бакалавра) в области инженерии, компьютерных наук, информационной безопасности или смежной технической специальности
• Минимум 8–12 лет опыта работы в OT, промышленных системах, сетевой архитектуре или инжиниринге кибербезопасности
• Подтвержденный опыт проектирования или сопровождения средств контроля безопасности в производственных или промышленных средах
• Приветствуются соответствующие сертификаты в сфере кибербезопасности или архитектуры
• Способность преобразовывать требования безопасности в практические, повторяемые проекты OT
• Отличные навыки сотрудничества между командами по кибербезопасности, инженерии и операционной деятельности
• Способность эффективно работать в условиях, критичных для безопасности и бесперебойности
• Аналитические навыки решения проблем в сложных системах с ограничениями
• Четкие навыки документирования и коммуникации для технической и нетехнической аудитории
• Глубокие знания принципов безопасности OT и промышленных систем управления
• Понимание производственных процессов, заводских сетей и операционных ограничений
• Знакомство с сегментацией сети OT, удаленным доступом и архитектурами мониторинга
• Понимание того, как безопасность OT интегрируется с корпоративными возможностями идентификации, логирования и реагирования на инциденты
• Понимание того, как архитектура кибербезопасности OT влияет на безопасность, бесперебойность производства, регуляторные риски и устойчивость бизнеса
• Свободное владение английским языком