Specjalista Techniczny / Specjalistka Techniczna ds. Cyberbezpieczeństwa

Tauron; Wrocław; Presencial; PLN 180 000 - 240 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Prywatna opieka medyczna

Dofinansowanie do wypoczynku

Ubezpieczenie grupowe

Karta Medicover Sport

Dodatkowy dzień wolny z okazji Dnia Zł

Pracowniczy Program Emerytalny

ZFŚS - dodatkowe świadczenia

Resumo da oferta

TAURON poszukujeSpecjalisty Technicznego ds. Cyberbezpieczeństwa do pracy w Wrocławiu. Obowiązki obejmują zapewnienie cyberbezpieczeństwa w IT/OT, projektowanie architektury systemów, nadzór nad regulacjami i ryzykiem oraz monitorowanie zagrożeń.

Wymagana jest minimum 2 lata doświadczenia w cyberbezpieczeństwie OT/ICS, znajomość SCADA/ICS, protokołów przemysłowych i standardów takich jak IEC 62443, NIS2, ISO 27001. Atrakcyjne warunki, umowa o pracę, benefity i rozwój zawodowy.

Qualificações

• Minimum 2 lata doświadczenia w cyberbezpieczeństwie OT/ICS.
• Znajomość architektury sieci przemysłowych i systemów sterowania.
• Znajomość wymagań IEC 62443, NIS2 i ISO 27001.
• Umiejętność analitycznego myślenia i pracy pod presją czasu.

Responsabilidades

• Zapewnienie cyberbezpieczeństwa w IT/OT.
• Projektowanie architektury systemów IT i OT.
• Wdrażanie i nadzór nad regulacjami bezpieczeństwa.
• Koordynacja analizy i oceny ryzyka bezpieczeństwa.
• Monitorowanie podatności i mitygacja ryzyk.
• Zarządzanie incydentami bezpieczeństwa IT/OT.
• Audyt bezpieczeństwa i nadzór nad realizacją standardów.
• Współpraca z SOC/CSIRT/CERT.

Conhecimentos

Cyberbezpieczeństwo

Analiza ryzyka

SOC/CSIRT

Komunikacja techniczna

Angielski

Prawo jazdy

Organizacja pracy

IT/OT security

Formação académica

Wyższe techniczne

Ferramentas

SCADA/ICS

OPC UA

Modbus TCP

IEC 62443

NIS2

ISO 27001

Descrição da oferta de emprego

Specjalista Techniczny / Specjalistka Techniczna ds. Cyberbezpieczeństwa

Miejsce pracy: Wrocław

Dołącz do firmy TAURON - stworzymy Świat Nowej Energii!
W Grupie TAURON wierzymy, że przyszłość to odpowiedzialność za środowisko naturalne, zaangażowanie w realizację wyzwań zmieniającej się rzeczywistości, efektywność w odważnym i skutecznym działaniu i energia do ciągłego rozwoju. Tworzymy przestrzeń, w której każdy pracownik ma szansę wnosić swój wkład w realizację wielkich projektów na rzecz zielonej transformacji i innowacji energetycznych.
Grupa TAURON tworzy Świat Nowej Energii, w którym Klient znajduje się w centrum uwagi. Dla niego realizujemy naszą zieloną transformację, inwestując w odnawialne źródła energii – farmy wiatrowe, farmy fotowoltaiczne oraz magazyny energii. Rozwijamy nowoczesną i niezawodną sieć dystrybucyjną oraz dekarbonizujemy sektor ciepła sieciowego. Budujemy też sieć ładowania pojazdów elektrycznych, tworząc przyszłość elektromobilności.
Jeśli szukasz pracy, w której możesz się rozwijać, mieć realny wpływ na przyszłość energetyki i działać w dynamicznym, wspierającym zespole – TAURON to miejsce dla Ciebie. Dołącz do nas, by razem tworzyć firmę, która kształtuje Świat Nowej Energii!

Twój zakres obowiązków:

Realizacja wymagań wynikających z regulacji zewnętrznych (Ustawa o Krajowym Systemie Cyberbezpieczeństwa) i wewnętrznych (Polityka Cyberbezpieczeństwa), w tym m.in.:

• Zapewnienie cyberbezpieczeństwa w systemach oraz w infrastrukturze OT i IT
• Współpraca przy projektowaniu architektury systemów IT i OT
• Wydawanie rekomendacji i konsultacje rozwiązań w zakresie cyberbezpieczeństwa Systemów OT
• Nadzór nad realizacją wdrażanych regulacji i standardów w zakresie cyberbezpieczeństwa
• Wdrażanie nowych procesów cyberbezpieczeństwa dla obszarów OT i IT oraz optymalizacja istniejących, weryfikacja i ocena efektywności procesów Cyberbezpieczeństwa dla obszarów OT i IT w Spółce
• Monitorowanie usługodawców i dostawców kluczowych dla zapewnienia właściwego poziomu cyberbezpieczeństwa
• Koordynacja zadań wynikających z Ustawy o Krajowym Systemie Cyberbezpieczeństwa
• Realizacja i koordynowanie zadań związanych z analizą i oceną ryzyka w obszarze cyberbezpieczeństwa
• Wykrywanie i monitorowanie podatności w systemach IT/OT, nadzór nad usuwaniem podatności i aktualizacjami oraz mitygacją ryzyk
• Zarządzanie i reagowanie na incydenty cyberbezpieczeństwa IT i OT
• Prowadzenie działań audytowych z zakresu cyberbezpieczeństwa
• Gromadzenie informacji o Systemach Informatycznych Spółki w formie elektronicznego rejestru
• Nadzór nad procesem odzyskiwania systemów OT i IT po awarii
• Prowadzenie działań mających na celu podnoszenie świadomości pracowników odpowiedzialnych za cyberbezpieczeństwo OT

Wymagania:

• Wykształcenie wyższe techniczne, preferowane kierunki: cyberbezpieczeństwo, informatyka, automatyka i robotyka, elektronika, mechatronika, energetyka lub pokrewne
• Minimum 2 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa, systemów OT/ICS, energetyki lub infrastruktury krytycznej
• Doświadczenie w realizacji zadań związanych z bezpieczeństwem systemów informatycznych lub przemysłowych
• Znajomość zagadnień cyberbezpieczeństwa w środowiskach IT oraz OT
• Znajomość architektury sieci przemysłowych oraz systemów sterowania (SCADA, DCS, PLC, RTU)
• Znajomość modelu Purdue oraz zasad segmentacji sieci IT/OT
• Znajomość sieci komputerowych, protokołów komunikacyjnych oraz rozwiązań bezpieczeństwa (Firewalle, VPN, IDS/IPS, systemy ochrony stacji roboczych i serwerów)
• Znajomość monitorowania infrastruktury IT/OT oraz wykrywania zagrożeń cybernetycznych
• Umiejętność prowadzenia analizy ryzyka oraz oceny podatności systemów
• Znajomość procesu obsługi i koordynacji incydentów bezpieczeństwa
• Znajomość wymagań normy IEC 62443
• Znajomość przepisów dotyczących cyberbezpieczeństwa, w szczególności ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz wymagań NIS2
• Znajomość zasad bezpieczeństwa informacji i ochrony infrastruktury krytycznej
• Znajomość języka angielskiego na poziomie min. B1/B2
• Prawo jazdy kat. B
• Samodzielność i odpowiedzialność w realizacji powierzonych zadań
• Umiejętność analitycznego myślenia i rozwiązywania problemów
• Dobra organizacja pracy oraz umiejętność działania pod presją czasu

Mile widziane:

• Minimum 3 lata doświadczenia w cyberbezpieczeństwie środowisk OT, energetycznych lub przemysłowych
• Doświadczenie w obszarze odnawialnych źródeł energii (elektrownie wodne, farmy wiatrowe, farmy fotowoltaiczne)
• Certyfikaty lub szkolenia z zakresu IT/OT i cyberbezpieczeństwa
• Znajomość:
  • architektury SCADA/ICS,
  • protokołów przemysłowych (np. Modbus TCP, IEC 60870-5-104, OPC UA, DNP3, IEC 61850),
  • wymagań NIS2 oraz normy ISO 27001
• Doświadczenie w:
  • monitoringu sieci OT
  • integracji systemów OT z platformami SIEM
  • korelacji zdarzeń bezpieczeństwa
  • zarządzaniu podatnościami i ich mitygacjach
  • zarządzaniu zmianą w środowiskach IT/OT
  • przeprowadzaniu audytów bezpieczeństwa
  • we współpracy z SOC, CSIRT lub CERT
• Umiejętność współpracy w zespołach interdyscyplinarnych
• Umiejętność skutecznego komunikowania zagadnień technicznych różnym grupom odbiorców

• Zatrudnienie na podstawie umowy o pracę
• Możliwość rozwoju zawodowego
• Prywatna opieka medyczna
• Dofinansowanie do wypoczynku
• Ubezpieczenie grupowe
• Karta Medicover Sport
• Dodatkowy dzień wolny z okazji Dnia Energetyka
• Pracowniczy Program Emerytalny
• Dodatkowe świadczenia w ramach ZFŚS