Especialista de Ciberseguridad OT

Sempra Infraestructura; Cuauhtemoc (El Jobo); On-site; MXN 1,000,000 - 1,800,000; Full time

Job summary

Sempra Infraestructura busca un Especialista de Ciberseguridad OT para diseñar e implementar controles de seguridad en tecnologías operativas. Coordinará respuestas a incidentes, monitoreo de amenazas y gestión de riesgos, trabajando de forma estrecha con TI y operaciones para proteger activos críticos.

El rol implica asegurar la continuidad de operaciones, cumplimiento de estándares y colaboración con múltiples áreas de negocio para mitigar amenazas y desafíos en entornos OT.

Qualifications

• Experiencia en ciberseguridad industrial y OT/ICS.
• Conocimientos de normas de seguridad y manejo de incidentes.
• Habilidad para trabajar con TI y operaciones.

Responsibilities

• Coordinar respuestas a incidentes, análisis de amenazas y vulnerabilidades en OT/infraestructura.
• Gestión de riesgos y definición de acciones de mitigación.
• Diseñar e implementar controles de seguridad en soluciones OT.
• Colaborar con operaciones y líneas de negocio para asegurar cumplimiento y continuidad.

Skills

Ciberseguridad OT

OT/ICS security

Gestión de riesgos

Job description

Seleccione la frecuencia (en días) para recibir una alerta:

Ubicación: Cuauhtemoc, Ciudad de México, MX

Empresa: Sempra Infraestructura

Nuestra misión de ser la empresa líder de infraestructura energética en Norteamérica se materializa todos los días a través de nuestros valores, al hacer lo correcto, impulsar a las personas y formar el futuro. Como líderes con propósito en la industria energética, facilitamos el acceso a suministro de energía segura y sustentable que mejora la vida, inspira a las personas y abre posibilidades en todas partes.

Sé parte de nuestro gran equipo y llénate de energía. Postúlate a nuestra vacante como:

Especialista de Ciberseguridad OT

El especialista en ciberseguridad Industrial diseña e implementa sistemas y procesos de las funciones de seguridad de Sempra a través de tecnologías operativas (OT), asegurando la protección 24/7 de los activos y datos de Sempra contra el panorama de amenazas que cambia dinámicamente. El especialista de ciberseguridad Industrial es responsable de la identificación y gestión de riesgos y el diseño y la implementación de la seguridad en las soluciones de OT para garantizar que las terminales, servidores, redes y bases de datos de Sempra estén siempre protegidos. Este puesto se coordina con las líneas de negocio y los equipos de desarrollo para garantizar que los controles de seguridad estén implementados desde la etapa de diseño hasta su implementación. Este puesto trabaja en estrecha colaboración con las operaciones de ciberseguridad para garantizar que las tecnologías operativas se incorporen en funciones, como monitoreo de seguridad, amenazas y vulnerabilidades, y respuesta a incidentes.

Entrega de valor, estrategia y planificación

Estrategia Área Funcional:

• Coordinar actividades de respuesta a incidentes, análisis de amenazas y vulnerabilidades y monitoreo de seguridad para tecnologías operativas para garantizar la detección, prevención y respuesta oportunas a incidentes de seguridad.
• Coordinar la implementación de requisitos y recomendaciones a OT/infraestructura crítica
  Trabajar con todas las líneas de negocio para la identificación y gestión de riesgos, y garantizar que los incidentes se identifiquen y solucionen rápidamente y para definir las acciones de mitigación de amenazas recomendadas.
• Coordinar los planes de continuidad de negocio en las líneas de negocio
  Mantener el cumplimiento de los objetivos de gobierno/riesgo de TI en la entrega de soluciones.
• Manejar una rápida resolución y escalamiento durante incidentes importantes; priorizar las acciones para garantizar la máxima protección de los activos y datos de la empresa.
• Proporcionar explicaciones de los eventos de seguridad y su impacto en partes específicas del negocio.

Tecnología emergente:

• Incorporar áreas de convergencia entre TI y OT; trabaja en estrecha colaboración con TI para proteger las tecnologías.
• Impulsar la mejora continua en las funciones de monitoreo de seguridad, amenazas y vulnerabilidades y respuesta a incidentes de OT; mantener las funcionalidades actualizadas de acuerdo con el panorama actual de amenazas.
• Impulsar la innovación e identificar tecnologías emergentes para sustentar y automatizar las operaciones de ciberseguridad.

Entrega y Ejecución

Establecimiento de estándares:

• Proporcionar planes y procedimientos de respuesta a incidentes para la prevención de incidentes y actualizar continuamente el procedimiento de respuesta a incidentes en línea con las amenazas emergentes y los principales estándares de la industria.
• Desarrollar y mantener respuesta a incidentes, amenazas y vulnerabilidades, y documentación de monitoreo de seguridad.

Entrega del proyecto:

• Impulsar la planeación, ejecución y manejo de proyectos multifacéticos relacionados con el centro de Operaciones de ciberseguridad (SOC)
• Responsable del diseño e implementación de actividades dentro del Monitoreo y la Respuesta de incidentes
• Desarrollar dashboards y reportes de las diferentes herramientas de ciberseguridad para reportar KPI y KRI.

Cumplimiento Regulatorio:

• Implementación de Operaciones de Seguridad OT en concordancia con los estándares y prácticas de la industria (i.e. NIST SP 800-82 AND ISO/IEC 62443).
• Responsable de garantizar que los proyectos y actividades asignados dentro de las áreas funcionales cumplan con todos los estándares de arquitectura y cumplimiento.
• Garantizar una supervisión adecuada de las soluciones y los dispositivos.
• Garantizar la reutilización mediante la implementación de activos tecnológicos compartidos.

Liderazgo y manejo de equipos.

• Trabajar con equipos multidisciplinarios de TI y del negocio para generar alineación y modelar el compromiso con el alto rendimiento como "un equipo".
• Impulsa la relación y las comunicaciones a través de las líneas de negocio para garantizar que la seguridad esté integrada en las soluciones.

Desarrollo de Talento:

• Responsable de seleccionar los aspectos de la gestión del desempeño, capacitación y desarrollo de analistas.
• Brinda el liderazgo necesario con respecto a las actividades de atención a las personas, incluidas las actividades 1 a 1, el desarrollo profesional y la hoja de ruta, para garantizar que los empleados reciban retroalimentación efectiva y oportunidades de desarrollo.

En Sempra Infraestructuraabrazamos la diversidad y estamos comprometidos a ofrecer a todos nuestros candidatos y colaboradores las mismas oportunidades de éxito, sin tener en cuenta la raza, color, nacionalidad, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, estado civil, sexo, orientación sexual, género, identidad de género, expresión de género, edad, situación social y económica, filiación política o cualquier otra característica protegida por la ley. De igual forma, no existirá discriminación de ningún tipo para los colaboradores que hayan tenido COVID-19 o hayan convivido con algún familiar que lo tenga o haya tenido.