Inżynier ds. bezpieczeństwa OT/IT (K/M/N)

Voss; Nowa Wieś Legnicka; On-site; PLN 180,000 - 280,000; Full time

Job summary

VOSS Automotive poszukuje Inżyniera OT Security odpowiedzialnego za wdrażanie i utrzymanie zabezpieczeń systemów OT/ICS. Będziesz współpracować z zespołami IT, automatyki i utrzymania ruchu, identyfikując zagrożenia i ograniczając ryzyko w środowisku przemysłowym.

Zakres obejmuje zabezpieczenie komunikacji IT-OT, bezpieczny zdalny dostęp, testy odtwarzania i reagowanie na incydenty. Wymagane jest wykształcenie techniczne i znajomość ISA/IEC 62443 oraz NIST SP 800-82.

Qualifications

• Minimum 2 lata doświadczenia w cyberbezpieczeństwie OT/ICS lub IT.
• Znajomość infrastruktury IT (sieci, systemy operacyjne) i zabezpieczeń.
• Znajomość DMZ, stref bezpieczeństwa, model Purdue i zasad segmentacji.
• Znajomość protokołów przemysłowych (Modbus/TCP, PROFINET, OPC UA) i ryzyk bezpieczeństwa.
• Znajomość konfiguracji zabezpieczeń Windows i podstaw Linux.

Responsibilities

• Prowadzenie inwentaryzacji zasobów OT/ICS i przepływów komunikacyjnych IT/OT.
• Wdrażanie i utrzymanie segmentacji sieci IT/OT oraz DMZ.
• Weryfikacja bezpiecznych konfiguracji systemów Windows/Linux oraz urządzeń sieciowych.
• Obsługa kont uprzywilejowanych i mechanizmów dostępu do OT.
• Analiza podatności, monitorowanie zdarzeń i incydentów bezpieczeństwa.
• Współpraca z IT, automatyką, utrzymaniem ruchu i dostawcami w zakresie zabezpieczeń.

Skills

Sieci komputerowe

Zarządzanie ryzykiem

Analiza podatności

Współpraca IT/OT

Angielski B2+

Education

Wyższe techniczne (informatyka/cyberbezpieczeństwo)

Tools

Fortinet

Cisco

SIEM/IDS/IPS

Job description

Inżynier ds. bezpieczeństwa OT/IT (K/M/N)

W VOSS Automotive jakość naszych produktów zaczyna się od ludzi. To dzięki zaangażowaniu i staranności zespołów produkcyjnych komponenty powstające w naszych zakładach trafiają do samochodów użytkowanych na całym świecie.

Jeśli cenisz pracę wykonywaną z dbałością o detale, potrafisz współpracować z innymi i chcesz mieć realny wpływ na to, jak funkcjonują globalne marki motoryzacyjne – zapraszamy do naszego zespołu.

Jako Inżynier OT Security będziesz odpowiadać za wdrażanie i utrzymanie zabezpieczeń systemów oraz sieci przemysłowych w środowiskach OT/ICS, z uwzględnieniem bezpieczeństwa procesów technologicznych i ciągłości produkcji. Współpracując z zespołami IT, automatyki, utrzymania ruchu oraz produkcji, będziesz identyfikować zagrożenia i wdrażać działania ograniczające ryzyko cyberbezpieczeństwa.

Twoje zadania będą obejmować zabezpieczanie komunikacji pomiędzy środowiskami IT i OT, utrzymanie bezpiecznego dostępu zdalnego, analizę podatności oraz monitorowanie zdarzeń bezpieczeństwa. Będziesz również uczestniczyć w obsłudze incydentów, wdrażaniu bezpiecznych konfiguracji i aktualizacji oraz testach odtwarzania systemów, dostosowując działania do wymagań i ograniczeń infrastruktury przemysłowej.

W tej roli będziesz łączyć wiedzę z zakresu infrastruktury IT i cyberbezpieczeństwa z poznawaniem specyfiki technologii operacyjnych. Twoje umiejętności techniczne, analityczne i komunikacyjne pomogą przekładać wymagania bezpieczeństwa na praktyczne rozwiązania oraz wspierać zespoły wewnętrzne i dostawców w bezpiecznym utrzymaniu i rozwoju środowiska produkcyjnego.

Wymagania

• Minimum 2 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa, infrastruktury IT, sieci komputerowych lub bezpieczeństwa środowisk OT/ICS.
• Dobra znajomość zagadnień związanych z infrastrukturą IT, w szczególności sieci komputerowych, systemów operacyjnych oraz mechanizmów bezpieczeństwa.
• Dobra znajomość sieci komputerowych: TCP/IP, VLAN, routing, switching, firewalle, VPN, NAT oraz segmentacja sieci.
• Znajomość zasad bezpiecznej segmentacji środowisk IT i OT, w tym koncepcji DMZ, stref bezpieczeństwa oraz modelu Purdue.
• Ogólna znajomość środowisk OT/ICS oraz podstawowych elementów infrastruktury przemysłowej, takich jak PLC, HMI, SCADA, DCS, MES czy urządzenia IIoT – na poziomie pozwalającym rozumieć ich rolę, sposób komunikacji oraz miejsce w architekturze środowiska produkcyjnego.
• Rozumienie podstawowych różnic pomiędzy środowiskami IT i OT, w szczególności w zakresie dostępności systemów, ciągłości produkcji, cyklu życia urządzeń oraz ograniczeń dotyczących wprowadzania zmian.
• Znajomość zagadnień związanych z cyberbezpieczeństwem środowisk IT/OT, takich jak:
• segmentacja sieci,
• hardening systemów,
• zarządzanie podatnościami,
• patch management,
• zarządzanie dostępem,
• bezpieczny dostęp zdalny,
• backup i disaster recovery,
• monitoring bezpieczeństwa,
• reagowanie na incydenty.
• Dobra znajomość systemów Windows oraz podstawowa znajomość Linux.
• Znajomość podstaw administracji usługami takimi jak Active Directory, Group Policy, DNS, DHCP oraz PKI.
• Znajomość standardów i dobrych praktyk bezpieczeństwa OT, w szczególności ISA/IEC 62443 oraz NIST SP 800-82; znajomość ISO 27001 będzie dodatkowym atutem.
• Ogólna znajomość przemysłowych protokołów komunikacyjnych, takich jak Modbus/TCP, PROFINET, EtherNet/IP lub OPC UA – na poziomie pozwalającym rozpoznać ich zastosowanie i podstawowe ryzyka bezpieczeństwa.
• Umiejętność analizy podatności, konfiguracji bezpieczeństwa, logów oraz zdarzeń sieciowych.
• Umiejętność identyfikowania ryzyk bezpieczeństwa i proponowania działań ograniczających ryzyko, z uwzględnieniem specyfiki środowiska produkcyjnego.
• Umiejętność czytania dokumentacji technicznej, diagramów sieciowych oraz dokumentacji architektury IT/OT.
• Umiejętność współpracy z zespołami IT, automatyki, utrzymania ruchu, produkcji oraz zewnętrznymi dostawcami rozwiązań.
• Gotowość do poznawania środowiska technologii operacyjnych oraz rozwijania kompetencji w zakresie bezpieczeństwa OT.
• Wykształcenie wyższe techniczne w obszarze informatyki, cyberbezpieczeństwa, telekomunikacji, elektroniki lub pokrewnym albo równoważne doświadczenie zawodowe.
• Znajomość języka angielskiego na poziomie minimum B2, pozwalająca na swobodne korzystanie z dokumentacji technicznej oraz współpracę z dostawcami i zespołami międzynarodowymi.

Mile widziane

• Doświadczenie związane z bezpieczeństwem sieci, SOC, administracją systemami, infrastrukturą IT lub bezpieczeństwem endpointów.
• Doświadczenie z firewallami i rozwiązaniami sieciowymi, np. Fortinet, Palo Alto, Check Point, Cisco lub podobnymi.
• Znajomość rozwiązań klasy SIEM, IDS/IPS, NDR lub EDR.
• Znajomość narzędzi do monitorowania i wykrywania zagrożeń w środowiskach OT, np. Claroty, Nozomi Networks, Dragos lub Tenable OT.
• Doświadczenie w obszarze vulnerability management i patch management.
• Znajomość VMware, Hyper-V lub innych technologii wirtualizacyjnych.
• Podstawowa znajomość PowerShell, Python lub Bash.
• Doświadczenie w obsłudze incydentów cyberbezpieczeństwa.
• Znajomość wymagań NIS2 oraz regulacji dotyczących cyberbezpieczeństwa infrastruktury przemysłowej.
• Certyfikaty lub szkolenia związane z cyberbezpieczeństwem, sieciami lub bezpieczeństwem OT, np. Security+, CCNA/CCNP, Fortinet, Palo Alto, ISA/IEC 62443, GICSP, CISSP lub CISM.

Twoje zadania

• Prowadzenie i aktualizacja inwentaryzacji zasobów OT/ICS, w tym urządzeń, systemów, połączeń sieciowych oraz przepływów komunikacyjnych pomiędzy środowiskami IT i OT.
• Udział we wdrażaniu i utrzymaniu segmentacji sieci IT/OT, w tym stref bezpieczeństwa i DMZ, zgodnie z przyjętą architekturą oraz wymaganiami środowiska produkcyjnego.
• Wdrażanie i weryfikacja bezpiecznych konfiguracji systemów Windows, Linux oraz urządzeń sieciowych wykorzystywanych w środowiskach OT, z uwzględnieniem zaleceń producentów i ograniczeń technologicznych.
• Obsługa i okresowy przegląd kont, uprawnień oraz mechanizmów kontroli dostępu do infrastruktury OT, w tym dostępu uprzywilejowanego i serwisowego.
• Identyfikacja i analiza podatności oraz nieprawidłowości w konfiguracji zabezpieczeń, ocena ich wpływu na środowisko produkcyjne i proponowanie działań ograniczających ryzyko.
• Udział w planowaniu, testowaniu i wdrażaniu aktualizacji oraz poprawek bezpieczeństwa, we współpracy z zespołami IT, automatyki i utrzymania ruchu, w ramach uzgodnionych okien serwisowych.
• Monitorowanie zdarzeń bezpieczeństwa w środowiskach IT/OT, analiza logów, alertów i ruchu sieciowego oraz wyjaśnianie wykrytych nieprawidłowości.
• Udział w obsłudze incydentów cyberbezpieczeństwa, w tym analizie przyczyn, ograniczaniu skutków, przywracaniu bezpiecznego działania systemów oraz wdrażaniu działań zapobiegawczych.
• Współpraca przy utrzymaniu kopii zapasowych systemów i konfiguracji OT oraz przeprowadzaniu testów odtwarzania i realizacji procedur przywracania działania po awarii.
• Udział w ocenie ryzyka oraz przeglądach bezpieczeństwa nowych i modernizowanych rozwiązań przemysłowych, w tym połączeń z infrastrukturą IT i systemami dostawców.
• Tworzenie i aktualizacja dokumentacji technicznej oraz operacyjnej, w szczególności diagramów sieciowych, opisów konfiguracji zabezpieczeń, procedur i rejestrów zmian.
• Wsparcie przeglądów i audytów bezpieczeństwa OT oraz realizacji zaleceń, z wykorzystaniem standardów i dobrych praktyk ISA/IEC 62443 oraz NIST SP 800-82.
• Bieżąca współpraca z zespołami IT, cyberbezpieczeństwa, automatyki, utrzymania ruchu i produkcji oraz zewnętrznymi dostawcami przy wdrażaniu i utrzymaniu zabezpieczeń.
• Realizacja zmian w środowisku OT zgodnie z procedurami zarządzania zmianą, z uwzględnieniem bezpieczeństwa procesów przemysłowych, dostępności systemów i ciągłości produkcji.