OT Cybersecurity Regional Leader - EMIA
Роботодавець · TE Connectivity
Фахівець з кібербезпеки
ІТ-керівникГнучкийПовнаЕстергом, AMP UT 2
Ми шукаємо досвідченого та стратегічного регіонального лідера з кібербезпеки OT для нагляду та забезпечення кібербезпеки середовищ операційних технологій (OT) у регіоні EMIA. Ця роль відповідає за захист систем промислового управління (ICS), SCADA та критичної інфраструктури від кіберзагроз, забезпечуючи при цьому узгодженість із глобальними стандартами безпеки та бізнес-цілями. Роль включає керівництво регіональними ініціативами, визначення та стандартизацію процесів кібербезпеки, а також координацію команд експертів (SME) для підтримки заводів і промислових майданчиків.
Завдання
- Визначення та реалізація стратегії кібербезпеки OT для регіону EMIA відповідно до глобальної стратегії та політик.
- Створення управлінських рамкових структур, стандартів та передових практик для середовищ OT.
- Забезпечення відповідності відповідним нормам та стандартам (наприклад, IEC 62443, NIST, NIS2, ISO 27001).
- Керівництво розробкою, гармонізацією та постійним вдосконаленням процесів кібербезпеки OT по всьому регіону.
- Визначення масштабованих та повторюваних процесів безпеки для середовищ підприємств (наприклад, управління активами, оновлення, контроль доступу, обробка інцидентів).
- Забезпечення узгодженості між глобальними стандартами та регіональними/операційними реаліями на місцях.
- Сприяння впровадженню визначених процесів на всіх заводах та моніторинг ефективності.
- Надання прямої та структурованої підтримки заводам та промисловим майданчикам з питань кібербезпеки OT.
- Координація та керівництво регіональними командами експертів з предметної галузі (SME) для надання технічних рекомендацій та практичної підтримки.
- Виступ як точка ескалації для складних проблем кібербезпеки OT на заводах.
- Забезпечення послідовного обміну знаннями та передачі передового досвіду між майданчиками.
- Підтримка підключення заводів, оцінок та програм усунення недоліків.
- Проведення оцінки ризиків та моделювання загроз для систем OT.
- Виявлення вразливостей та просування планів усунення наслідків на майданчиках.
- Нагляд за аудитами, оцінками та регуляторними перевірками в регіоні.
- Керівництво регіональною діяльністю з моніторингу безпеки OT та реагування на інциденти.
- Координація реагування на кіберінциденти, що впливають на промислові системи.
- Співпраця з командами безпеки IT для забезпечення інтегрованих стратегій захисту.
- Керівництво безпечним проектуванням та розгортанням мереж і систем OT.
- Нагляд за рішеннями щодо сегментації, контролю доступу та моніторингу в промислових середовищах.
- Оцінка та впровадження технологій безпеки OT.
- Виступ первинною контактною особою EMIA з питань кібербезпеки OT.
- Керівництво та наставництво команди фахівців з безпеки OT (пряма або матрична організація).
- Партнерство з дирекцією заводів, інженерними командами та виконавчим керівництвом.
- Управління зовнішніми вендорами та постачальниками послуг, де це доречно.
- Просування обізнаності про кібербезпеку в середовищах OT.
- Розробка тренінгових програм, адаптованих для інженерів та персоналу підприємства.
Вимоги
- Ступінь бакалавра або магістра в галузі кібербезпеки, інженерії, ІТ або суміжній галузі.
- 8+ років підтвердженого досвіду управління проєктами/програмами в технологічній сфері
- Сильні лідерські навички з досвідом управління крос-функціональними проєктами з локальними та глобальними командами в матричному середовищі.
- Доведена здатність успішно управляти кількома проєктами та програмами, дотримуючись вимог щодо обсягу, графіків та бюджету.
- Впевненість у спілкуванні з колегами та вищим керівництвом.
- Чітке стратегічне мислення з баченням та здатністю виконувати пріоритетні завдання з орієнтацією на результат.
- Знайомство з міжнародними стандартами кібербезпеки, зокрема ISA/IEC 62443, NIST та ISO 27001.
- Навички вирішення проблем, здатність аналізувати складні системи безпеки та загрози.
- Здатність до спільної роботи з керівниками у сферах кібербезпеки, ІТ, операцій та бізнесу, впливаючи на результати завдяки експертизі та аналізу.
- Доведена здатність розробляти цілісну стратегію та керувати її впровадженням.