OT Security Consultant

Elevus; Lisboa; Presencial; EUR 60 000 - 90 000; Tempo integral

Resumo da oferta

A Elevus encontra-se a recrutar um(a) Senior OT Security Consultant para integrar uma equipa de Cybersecurity especializada em OT Security. Procuramos um profissional com experiência prática em ambientes industriais e conhecimentos sólidos de cibersegurança para proteger infraestruturas críticas e ambientes de produção contra ameaças cibernéticas.

A função envolve projetos nacionais e internacionais em setores como Energia, Utilities e Oil & Gas, com foco em avaliação de maturidade, roadmaps de

Qualificações

• Experiência profissional entre 3 e 6 anos em OT Security ou áreas relacionadas.
• Conhecimentos sólidos de cibersegurança aplicados a ambientes industriais (ICS/SCADA, DCS, PLC).
• Familiaridade com normas e standards como IEC 62443, NIST e CIS Controls.
• Capacidade de análise de risco, avaliação de vulnerabilidades e definição de mitigação.
• Boa comunicação e autonomia para interação com equipas técnicas e gestão.

Responsabilidades

• Realizar assessments de maturidade e risco de cibersegurança em ambientes OT.
• Avaliar ambientes industriais com ICS/SCADA, DCS, PLC e IIoT.
• Desenvolver roadmaps de cibersegurança OT e planos de remediação.
• Apoiar clientes na conformidade com NIS2 e IEC 62443.
• Rever arquiteturas de redes OT e gestão de acessos.
• Conduzir security/architecture reviews e vulnerability assessments.
• Apoiar a implementação de soluções de monitorização e deteção em OT.
• Colaborar com Engenharia, Operações e IT para medidas de segurança.
• Contribuir para planos de resposta a incidentes e resiliência industrial.
• Elaborar documentação técnica e apresentações para clientes.

Conhecimentos

OT Security

Cybersecurity

Industrial Automation

Risk assessment

Ferramentas

Nozomi Networks

Claroty

Dragos

Industrial Defender

Armis

TXOne Networks

Descrição da oferta de emprego

A Elevus encontra-se a recrutar um(a) (Senior) OT Security Consultant para integrar uma equipa de Cybersecurity especializada em Operational Technology (OT) Security.

Procuramos um profissional com experiência prática em ambientes industriais e conhecimentos sólidos de cibersegurança, capaz de apoiar organizações na proteção de infraestruturas críticas, sistemas industriais e ambientes de produção contra ameaças cibernéticas.

A função terá exposição a projetos nacionais e internacionais em setores como Energia, Utilities, Oil & Gas, Indústria e outras infraestruturas críticas.

Principais Responsabilidades

• Realizar assessments de maturidade e risco de cibersegurança em ambientes OT;
• Avaliar ambientes industriais com sistemas ICS, SCADA, DCS, PLC e IIoT;
• Desenvolver roadmaps de cibersegurança OT e planos de remediação;
• Apoiar clientes na adequação a normas e regulamentações como NIS2 e IEC 62443;
• Rever arquiteturas de redes OT, incluindo segmentação, controlo de acessos e acessos remotos seguros;
• Participar em vulnerability assessments, security assessments e architecture reviews;
• Apoiar a implementação e otimização de soluções de monitorização, deteção e asset visibility em ambientes OT;
• Trabalhar em articulação com equipas de Engenharia, Operações, Manutenção e IT na implementação de medidas de segurança;
• Contribuir para planos de resposta a incidentes, continuidade e resiliência cibernética em ambientes industriais;
• Elaborar documentação técnica, relatórios executivos e apresentações para clientes;
• Acompanhar a evolução das ameaças, vulnerabilidades e tendências de cibersegurança aplicadas a ambientes industriais e infraestruturas críticas.

Perfil Pretendido

• Experiência profissional entre 3 e 6 anos, idealmente em funções de OT Security, Cybersecurity, Industrial Automation ou áreas relacionadas;
• Experiência prática em ambientes industriais, nomeadamente Energia, Oil & Gas, Utilities, Manufacturing, Water, Chemicals, Mining ou setores semelhantes;
• Conhecimentos de sistemas e arquiteturas industriais, incluindo:
  • ICS / SCADA;
  • DCS;
  • PLC;
  • Safety Instrumented Systems (SIS);
  • Purdue Model / PERA;
• Conhecimentos de frameworks e standards de cibersegurança, nomeadamente alguns dos seguintes:
  • IEC 62443;
  • NIST Cybersecurity Framework;
  • NIST SP 800-82;
  • C2M2;
  • CIS Controls;
  • MITRE ATT&CK for ICS;
• Conhecimentos de redes e protocolos industriais, incluindo Modbus TCP/IP, Modbus RTU, DNP3, OPC Classic ou OPC-UA;
• Capacidade de análise de risco, identificação de vulnerabilidades e definição de medidas de mitigação;
• Boa capacidade de comunicação e interação com equipas técnicas e interlocutores de gestão;
• Bons conhecimentos de Inglês, falado e escrito.

Valorizamos

• Formação superior em Cybersecurity, Engenharia Informática, Engenharia Eletrotécnica, Automação Industrial, Telecomunicações ou área semelhante;
• Experiência com plataformas de OT Security como Nozomi Networks, Claroty, Dragos, Industrial Defender, Armis ou TXOne Networks;
• Certificações como GICSP, GRID, ISA/IEC 62443 Cybersecurity Expert, CISSP, CISM, Security+, CCNA ou CCNP;
• Experiência em projetos de transformação digital ou Indústria 4.0;
• Conhecimentos de ambientes industriais ligados à cloud;
• Conhecimentos de Zero Trust aplicado a OT;
• Conhecimentos de segurança funcional e standards como IEC 61511 ou IEC 61508.