Cybersecurity Advisor / Consultant (IT / OT)

HeadHR; Town of Poland (NY); On-site; USD 90,000 - 120,000; Full time

Job summary

HeadHR w Nowym Jorku szuka specjalisty ds. cyberbezpieczeństwa z minimum 4-letnim doświadczeniem. Osoba ta będzie odpowiedzialna za realizację projektów w obszarze IT i OT, wsparcie klientów w zakresie zabezpieczeń oraz zarządzanie ryzykiem projektowym.

Wymagana jest znajomość standardów oraz doświadczenie w prowadzeniu audytów bezpieczeństwa. Kandydat powinien mieć certyfikat CISSP, CISM, CISA lub równoważny oraz komunikatywną znajomość angielskiego.

Qualifications

• Minimum 4 lata praktycznego doświadczenia w dziedzinie Cyber Security lub OT Security.
• Znajomość standardów i regulacji dotyczących IT i OT.
• Bardzo dobra znajomość systemów zabezpieczeń sieciowych.

Responsibilities

• Realizacja projektów z zakresu cyberbezpieczeństwa.
• Wsparcie klientów w projektowaniu zabezpieczeń.
• Zarządzanie ryzykiem projektów związanych z bezpieczeństwem.

Skills

Praktyczne doświadczenie w Cyber Security/OT Security

Znajomość standardów NIS2, ISA/IEC 62443, NIST 800-82

Silna znajomość architektury sieciowej oraz systemów Firewall

Umiejętności prowadzenia ocen bezpieczeństwa informacji

Zrozumienie specyfiki infrastruktury przemysłowej

Komunikatywna znajomość angielskiego (B2+)

Education

Certyfikat CISSP, CISM, CISA, GICSP, CCNA lub ekwiwalent

Job description

Zakres obowiązków

• Realizacja projektów: Bezpośredni udział w dostarczaniu zaawansowanych usług z zakresu cyberbezpieczeństwa dla środowisk IT i OT (zarówno w charakterze doradczym, jak i wdrożeniowym)
• Wsparcie klientów: Doradztwo i pomoc w projektowaniu skutecznych zabezpieczeń dla systemów i sieci przemysłowych ICS/OT
• Rozwój biznesu: Tworzenie propozycji rozwiązań, projektowanie architektur bezpieczeństwa oraz identyfikacja nowych obszarów ochrony
• Zarządzanie ryzykiem: Współpraca z liderami dostarczania oraz architektami w celu sprawnego identyfikowania i mitygowania ryzyk projektowych

Kogo poszukujemy?

• Minimum 4 lata praktycznego doświadczenia w domenie Cyber Security lub OT Security
• Certyfikacja branżowa: Posiadanie przynajmniej jednego z certyfikatów: CISSP, CISM, CISA, GICSP, CCNA lub ekwiwalentu
• Znajomość standardów OT-ICS: Praktyczna wiedza z zakresu m.in. NIS2, ISA/IEC 62443, NIST 800-82 czy NERC-CIP
• Fundamenty sieciowe i IT: Silna znajomość architektury sieciowej, stosu TCP/IP, modelu OSI, a także systemów Firewall i IDS/IPS
• Audity i ocena ryzyka: Poparte doświadczeniem umiejętności prowadzenia ocen bezpieczeństwa informacji (Security Assessments) oraz analizy ryzyka i mechanizmów kontrolnych
• Zrozumienie specyfiki OT: Znajomość procesów operacyjnych, zagrożeń i podatności specyficznych dla infrastruktury przemysłowej (systemy operacyjne, sieci, dedykowany sprzęt OT)
• Angielski: komunikatywny w mowie i piśmie – poziom B2+

Mile widziane (bonusy)

• Znajomość norm i standardów takich jak: ISO 27001/2, ISO 22301, PCI‑DSS, NIST CSf
• Doświadczenie z systemami monitorowania IT/OT oraz SIEM (np. Claroty, Nozomi Networks, Microsoft Sentinel, Armis, Azure IoT Defender)
• Praktyczna wiedza z zakresu konfiguracji przełączników i firewalli oraz znajomość obszaru bezpieczeństwa IoT