Inżynier ds. bezpieczeństwa OT/IT (K/M/N)

W VOSS Automotive jakość naszych produktów zaczyna się od ludzi. To dzięki zaangażowaniu i staranności zespołów produkcyjnych komponenty powstające w naszych zakładach trafiają do samochodów użytkowanych na całym świecie. Jeśli cenisz pracę wykonywaną z dbałością o detale, potrafisz współpracować z innymi i chcesz mieć realny wpływ na to, jak funkcjonują globalne marki motoryzacyjne – zapraszamy do naszego zespołu.

Jako Inżynier OT Security będziesz odpowiadać za wdrażanie i utrzymanie zabezpieczeń systemów oraz sieci przemysłowych w środowiskach OT/ICS, z uwzględnieniem bezpieczeństwa procesów technologicznych i ciągłości produkcji. Współpracując z zespołami IT, automatyki, utrzymania ruchu oraz produkcji, będziesz identyfikować zagrożenia i wdrażać działania ograniczające ryzyko cyberbezpieczeństwa. Twoje zadania będą obejmować:

• zabezpieczanie komunikacji pomiędzy środowiskami IT i OT,
• utrzymanie bezpiecznego dostępu zdalnego,
• analizę podatności oraz monitorowanie zdarzeń bezpieczeństwa,
• uczestnictwo w obsłudze incydentów, wdrażaniu bezpiecznych konfiguracji i aktualizacji oraz testach odtwarzania systemów.

Wymagania:

• Minimum 2 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa, infrastruktury IT, sieci komputerowych lub bezpieczeństwa środowisk OT/ICS.
• Dobra znajomość zagadnień związanych z infrastrukturą IT, w szczególności sieci komputerowych, systemów operacyjnych oraz mechanizmów bezpieczeństwa.
• Dobra znajomość sieci komputerowych: TCP/IP, VLAN, routing, switching, firewalle, VPN, NAT oraz segmentacja sieci.
• Znajomość zasad bezpiecznej segmentacji środowisk IT i OT, w tym koncepcji DMZ, stref bezpieczeństwa oraz modelu Purdue.
• Ogólna znajomość środowisk OT/ICS oraz podstawowych elementów infrastruktury przemysłowej, takich jak PLC, HMI, SCADA, DCS, MES czy urządzenia IIoT.
• Rozumienie podstawowych różnic pomiędzy środowiskami IT i OT, w szczególności w zakresie dostępności systemów, ciągłości produkcji, cyklu życia urządzeń oraz ograniczeń dotyczących wprowadzania zmian.
• Znajomość zagadnień związanych z cyberbezpieczeństwem środowisk IT/OT, takich jak: segmentacja sieci, hardening systemów, zarządzanie podatnościami, patch management, zarządzanie dostępem, bezpieczny dostęp zdalny, backup i disaster recovery, monitoring bezpieczeństwa, reagowanie na incydenty.
• Dobra znajomość systemów Windows oraz podstawowa znajomość Linux.
• Znajomość podstaw administracji usługami takimi jak Active Directory, Group Policy, DNS, DHCP oraz PKI.
• Znajomość standardów i dobrych praktyk bezpieczeństwa OT, w szczególności ISA/IEC 62443 oraz NIST SP 800-82; znajomość ISO 27001 będzie dodatkowym atutem.
• Ogólna znajomość przemysłowych protokołów komunikacyjnych, takich jak Modbus/TCP, PROFINET, EtherNet/IP lub OPC UA.
• Umiejętność analizy podatności, konfiguracji bezpieczeństwa, logów oraz zdarzeń sieciowych.
• Umiejętność identyfikowania ryzyk bezpieczeństwa i proponowania działań ograniczających ryzyko.
• Umiejętność czytania dokumentacji technicznej, diagramów sieciowych oraz dokumentacji architektury IT/OT.
• Umiejętność współpracy z zespołami IT, automatyki, utrzymania ruchu, produkcji oraz zewnętrznymi dostawcami rozwiązań.
• Gotowość do poznawania środowiska technologii operacyjnych oraz rozwijania kompetencji w zakresie bezpieczeństwa OT.
• Wykształcenie wyższe techniczne w obszarze informatyki, cyberbezpieczeństwa, telekomunikacji, elektroniki lub pokrewnym albo równoważne doświadczenie zawodowe.
• Znajomość języka angielskiego na poziomie minimum B2.

Mile widziane:

• Doświadczenie związane z bezpieczeństwem sieci, SOC, administracją systemami, infrastrukturą IT lub bezpieczeństwem endpointów.
• Doświadczenie z firewallami i rozwiązaniami sieciowymi, np. Fortinet, Palo Alto, Check Point, Cisco.
• Znajomość rozwiązań klasy SIEM, IDS/IPS, NDR lub EDR.
• Znajomość narzędzi do monitorowania i wykrywania zagrożeń w środowiskach OT.
• Doświadczenie w obszarze vulnerability management i patch management.
• Znajomość VMware, Hyper-V lub innych technologii wirtualizacyjnych.
• Podstawowa znajomość PowerShell, Python lub Bash.
• Doświadczenie w obsłudze incydentów cyberbezpieczeństwa.
• Znajomość wymagań NIS2 oraz regulacji dotyczących cyberbezpieczeństwa infrastruktury przemysłowej.
• Certyfikaty lub szkolenia związane z cyberbezpieczeństwem, sieciami lub bezpieczeństwem OT.

Twoje zadania:

• Prowadzenie i aktualizacja inwentaryzacji zasobów OT/ICS.
• Udział we wdrażaniu i utrzymaniu segmentacji sieci IT/OT.
• Wdrażanie i weryfikacja bezpiecznych konfiguracji systemów Windows, Linux oraz urządzeń sieciowych.
• Obsługa i okresowy przegląd kont, uprawnień oraz mechanizmów kontroli dostępu do infrastruktury OT.
• Identyfikacja i analiza podatności oraz nieprawidłowości w konfiguracji zabezpieczeń.
• Udział w planowaniu, testowaniu i wdrażaniu aktualizacji oraz poprawek bezpieczeństwa.
• Monitorowanie zdarzeń bezpieczeństwa w środowiskach IT/OT.
• Udział w obsłudze incydentów cyberbezpieczeństwa.
• Współpraca przy utrzymaniu kopii zapasowych systemów i konfiguracji OT.
• Udział w ocenie ryzyka oraz przeglądach bezpieczeństwa nowych i modernizowanych rozwiązań przemysłowych.
• Tworzenie i aktualizacja dokumentacji technicznej oraz operacyjnej.
• Wsparcie przeglądów i audytów bezpieczeństwa OT.
• Bieżąca współpraca z zespołami IT, cyberbezpieczeństwa, automatyki, utrzymania ruchu i produkcji.
• Realizacja zmian w środowisku OT zgodnie z procedurami zarządzania zmianą.