Security Architect, OT
Роботодавець · Ball Corporation
Фахівець з кібербезпекиМережевий інженерПовнаМако
OT Security Architect відповідає за проєктування, стандартизацію та керування архітектурою кібербезпеки для середовищ операційних технологій (OT) Ball Corporation, включаючи виробничі підприємства, промислові системи керування та заводські мережі. Ця посада гарантує, що засоби контролю безпеки OT є безпечними за дизайном, операційно життєздатними та узгодженими з корпоративною архітектурою кібербезпеки, управлінням і можливостями кіберзахисту.
Завдання
- Проєктування та супроводження еталонних архітектур, патернів і стандартів кібербезпеки OT, узгоджених з корпоративною архітектурою безпеки
- Визначення сегментації мережі OT, контролю доступу, моніторингу та патернів інтеграції, які забезпечують баланс між безпекою та вимогами до безперебійної роботи
- Співпраця з архітектурою та інжинірингом кібербезпеки для гарантування того, що проєкти безпеки OT відповідають корпоративній архітектурі ідентифікації, мереж, логування та платформ
- Співпраця з управлінням, ризиками та комплаєнсом у сфері кібербезпеки (GRC) для забезпечення того, щоб архітектури OT охоплювали виявлені ризики, відповідали корпоративним стандартам та підтримували процеси прийняття ризиків і винятків
- Співпраця з операціями кіберзахисту для забезпечення побудови архітектури середовищ OT для ефективного моніторингу, виявлення та реагування на інциденти
- Підтримка оцінок безпеки OT шляхом надання архітектурного аналізу, виявлення прогалин та рекомендацій щодо проєктування їх усунення
- Перегляд планів на рівні заводів, відхилень та винятків для забезпечення архітектурної цілісності та прозорості ризиків
- Надання архітектурних рекомендацій щодо ініціатив з модернізації OT, цифрового виробництва та оновлення технологій
- Підтримка регіональних виробничих та інженерних команд шляхом надання рекомендацій з архітектури безпеки OT з урахуванням локальних операційних обмежень
- Забезпечення послідовного застосування архітектур безпеки OT у всіх регіонах з урахуванням специфічних для майданчиків вимог безпеки, нормативних вимог та виробничих потреб
- Участь у регіональних оглядах проєктів, ініціативах на підприємствах та заходах з усунення недоліків за потреби
- Забезпечення ефективної комунікації між регіональними командами OT та корпоративними підрозділами кібербезпеки щодо архітектурних рішень і ризиків
- Необхідна вища освіта (бакалавр) у галузі інженерії, комп'ютерних наук, інформаційної безпеки або суміжної технічної спеціальності
- Мінімум 8–12 років досвіду роботи в OT, промислових системах, мережевій архітектурі або інжинірингу кібербезпеки
- Підтверджений досвід проєктування або супроводження засобів контролю безпеки у виробничо-промислових середовищах
- Вітаються відповідні сертифікати у сфері кібербезпеки чи архітектури
- Здатність перетворювати вимоги безпеки на практичні, повторювані проєкти OT
- Відмінні навички співпраці між командами з кібербезпеки, інженерії та операційної діяльності
- Здатність ефективно працювати в умовах критично важливої безпеки та безперебійності
- Аналітичні навички вирішення проблем у складних системах з обмеженнями
- Чіткі навички документування та комунікації для технічної та нетехнічної аудиторії
- Міцні знання принципів безпеки OT та промислових систем керування
- Розуміння виробничих процесів, заводських мереж та операційних обмежень
- Ознайомленість із сегментацією мережі OT, віддаленим доступом та архітектурами моніторингу
- Розуміння того, як безпека OT інтегрується з корпоративними можливостями ідентифікації, логування та реагування на інциденти
- Розуміння того, як архітектура кібербезпеки OT впливає на безпеку, безперебійність виробництва, регуляторні ризики та стійкість бізнесу
- Вільне володіння англійською мовою