Инженер по кибербезопасности промышленных систем/OT Cybersecurity Consultant

Кадровое агентство Brightman находится в поиске OT Cybersecurity Consultant для своего крупного клиента.

Формат работы: офисный (Абу Даби, ОАЭ).

Наш клиент – это европейская IT-компания на стадии Pre-IPO, объединяющая более 3,5 тыс. высококлассных профессионалов и уже более 19 лет помогающая компаниям по всему миру трансформировать свой бизнес, создавая эффективные цифровые решения с использованием инновационных технологий.

Чем предстоит заниматься?

• разработка и актуализация фреймворков, методологий, стандартов, политик и процессов в области кибербезопасности ОТ;
• проведение оценки рисков кибербезопасности ОТ как на объектах, так и удалённо;
• управление деятельностью команды по оценке ОТ-рисков;
• проведение воркшопов и технических тестов по кибербезопасности ОТ;
• сбор информации об архитектуре, создание репозитория, разработка отсутствующих архитектурных схем (low-level и high-level);
• актуализация дашборда зрелости и реестра рисков;
• анализ отчетов по рискам, мониторинг планов по их снижению и информирование внутренних стейкхолдеров о статусе;
• подготовка презентаций для руководства по инициативам и деятельности по управлению рисками;
• координация мобилизации команды на объекты и управление логистикой;
• документирование, рецензирование и актуализация документации по кибербезопасности ОТ, согласование и контроль утверждения;
• обновление записей в GRC-системе;
• создание планов корректирующих мероприятий по результатам аудитов и контроль их выполнения владельцами рисков и действий;
• координация с заинтересованными сторонами и руководством по рассмотрению рисков, учет комментариев, согласование отчетов и подготовка служебных записок;
• выявление и приоритизация возможностей для улучшений;
• разработка презентаций по управлению спросом, создание коммуникационных планов и проведение воркшопов по управлению рисками для руководства.

Требования:

• опыт работы в области кибербезопасности ОТ от 3 лет;
• глубокое знание среды кибербезопасности ОТ/АСУ ТП (SCADA, PLC, DCS, промышленные сети);
• подтвержденный опыт проведения оценок рисков кибербезопасности ОТ (на объектах и удалённо);
• опыт разработки фреймворков, политик и стандартов безопасности (например, IEC 62443, NIST CSF);
• практический опыт оценки уязвимостей и конфигураций в средах ОТ;
• способность управлять реестром рисков и планами по их снижению;
• опыт работы с процессами GRC и обновлением записей о соответствии;
• сильные навыки коммуникации с заинтересованными сторонами, включая отчётность перед руководством;
• умение готовить формальную документацию и отчеты по рискам;
• опыт отслеживания результатов аудитов и доведения корректирующих мер до закрытия;
• понимание архитектуры ОТ и способность интерпретировать/создавать архитектурные схемы;
• уровень английского языка – от Intermediate и выше.

Будет плюсом:

• опыт создания репозиториев архитектуры и систем инвентаризации активов;
• опыт построения дашбордов зрелости;
• опыт проведения воркшопов и тренингов;
• опыт координации проектов и мобилизации команды;
• наличие профессиональных сертификатов (CISSP, GICSP, CISM, ISO 27001 и др.).