Principal Architect, Manufacturing Security - USA Remote

Давайте привнесём больше жизни. В Danaher наша работа спасает жизни. И каждый из нас играет в этом свою роль. Опираясь на нашу культуру непрерывного совершенствования, мы превращаем идеи в реальные результаты — внедряя инновации со скоростью жизни. Наши более 60 000 сотрудников работают по всему миру в более чем 15 уникальных бизнесах в сфере наук о жизни, диагностики и биотехнологий. Готовы ли вы раскрыть свой потенциал и внести реальный вклад? В Danaher вы можете построить невероятную карьеру в ведущей научно-технологической компании, где мы стремимся нанимать и развивать таланты внутри компании. Вы будете процветать в культуре принадлежности, где вы и ваша уникальная точка зрения имеют значение. Узнайте о Danaher Business System, которая делает всё возможным. Principal Architect, Manufacturing Security отвечает за проектирование и внедрение улучшений в области безопасности сетей OT (операционных технологий) на определённом портфеле операционных компаний Danaher. Эта роль предполагает преобразование корпоративных стандартов архитектуры OT в планы реализации для конкретных площадок — управление сегментацией сети, развёртыванием межсетевых экранов и проектами создания DMZ до этапа ввода в эксплуатацию, выступая в качестве старшего технического специалиста по обеспечению безопасности OT на уровне платформы. Эта должность находится на стыке архитектуры, инжиниринга и операционного исполнения в рамках одной из самых сложных программ промышленной кибербезопасности в мировом секторе наук о жизни. Эта позиция является частью Corporate Information Security и будет полностью удалённой. На этой должности у вас будет возможность: Выступать в качестве старшего технического специалиста по безопасности OT и основного контактного лица для инжиниринга DIS (Danaher Information Security) для назначенных операционных компаний платформы — выстраивая доверительные отношения с CIO, IT-руководителями и инженерами заводов OpCo для преобразования стандартов архитектуры DIS в локально реализуемые планы внедрения. Преобразовывать корпоративные архитектурные схемы OT от Principal Architect в сетевые инженерные решения, включая политику межсетевых экранов, топологию VLAN, архитектуру DMZ, правила контроля доступа и компенсирующие меры для устаревших/унаследованных активов — обеспечивая безопасность проектных решений для внедрения в активных производственных средах. Сотрудничать с инженерами OT Site и сетевыми командами OpCo во время окон обслуживания — выступая в качестве технического руководителя DIS на месте или находясь на связи во время ввода в эксплуатацию, чтобы обеспечить реализацию изменений сегментации без нарушения производственных операций, пакетной обработки или автоматизированных производственных систем. Участвовать в развёртывании средств контроля удалённого доступа OT на площадках платформы совместно с Remote Access Lead — заменяя устаревшие VPN, прямые соединения с поставщиками и потребительские инструменты удалённого доступа одобренными, контролируемыми и управляемыми методами доступа. Создавать базу знаний для OT Security — документировать архитектурные решения для конкретных площадок, руководства по внедрению, обоснования отклонений и фактические сетевые диаграммы для использования более широкой командой DIS по производственной безопасности. Основные требования к работе включают: Значительный практический опыт проектирования и внедрения сегментации сети OT в реальных промышленных средах — включая архитектуру VLAN, конфигурацию промышленных межсетевых экранов (Fortinet, Palo Alto, Cisco или эквивалент), создание DMZ и зонированные средства контроля доступа в многоплощадочных производственных операциях. Подтверждённая способность руководить проектами изменений в сети OT в средах с чувствительным производством — включая планирование с учётом производственных циклов, координацию с производственными и инспекционными командами, а также внедрение компенсирующих мер в переходные периоды без незапланированных простоев. Глубокое знакомство с компонентами OT/ICS и их сетевыми зависимостями — включая PLC, DCS, SCADA, HMI, Historian и BMS — и протоколами OT, которые они используют (Modbus, Profinet, EtherNet/IP, OPC-UA, BACnet) — достаточным для принятия правильных решений по межсетевым экранам и сегментации при наличии ограничений со стороны поставщиков и OpCo. Рабочее знание стандартов IEC 62443, NIST SP 800-82 и ISA-99 применительно к сегментации сети и контролю доступа к зонам — с практическим опытом применения этих структур для устранения замечаний аудита на производственных площадках. Более 10 лет опыта в области инжиниринга безопасности OT/ICS или промышленного сетевого инжиниринга, с существенным опытом руководства проектами сегментации, развёртывания межсетевых экранов или инфраструктуры OT одновременно на нескольких производственных площадках. Будет плюсом, если вы также обладаете предыдущим опытом: Опыт управления параллельными проектами сегментации или инфраструктуры в нескольких операционных компаниях или производственных площадках с различными средами OT, производственными ограничениями и моделями IT-управления. Знакомство с платформами обнаружения активов OT и сетевой видимости (Claroty, Nozomi Networks, Dragos или Armis) и опыт их использования для проверки членства в зонах и охвата контроля доступа во время и после внедрения сегментации. Требования к поездкам, записи о вождении и физические/средовые требования: Возможность командировок на 25% Danaher предлагает широкий спектр комплексных, конкурентоспособных программ льгот, которые повышают ценность нашей жизни. Будь то программа медицинского страхования или оплачиваемый отпуск, наши программы вносят вклад в жизнь за пределами работы. Ознакомьтесь с нашими льготами на Danaher Benefits Info. В Danaher мы верим в создание лучшей, более устойчивой рабочей силы. Мы признаем преимущества гибких, удалённых условий работы для соответствующих должностей и стремимся предоставлять обогащающие карьеры, независимо от условий работы. Эта должность подходит для удалённой работы, в рамках которой вы можете работать из дома. Дополнительная информация об этих удалённых условиях работы будет предоставлена вашей командой на собеседовании. Изучите гибкость и вызовы, которые может предложить работа в Danaher. Годовой диапазон заработной платы для этой должности составляет 150 000 - 180 000 долларов США. Это диапазон, который мы добросовестно считаем возможным вознаграждением за эту должность на момент публикации. Этот диапазон может быть изменён в будущем. Эта работа также дает право на получение бонуса/стимулирующих выплат. Мы предлагаем полный пакет льгот, включая оплачиваемый отпуск, медицинское/стоматологическое/офтальмологическое страхование и 401(k) для имеющих право сотрудников. Примечание: Никакая сумма оплаты не считается заработной платой или вознаграждением до тех пор, пока она не будет заработана, закреплена и определена. Размер и доступность любых бонусов, комиссий, льгот или любых других форм вознаграждения, которые могут быть отнесены к конкретному сотруднику, остаются на усмотрение Компании, если и до тех пор, пока они не будут выплачены, и могут быть изменены по усмотрению Компании, в соответствии с законом. Присоединяйтесь к нашей успешной команде сегодня. Вместе мы ускорим реальное влияние науки и технологий завтрашнего дня. Мы сотрудничаем с клиентами по всему миру, помогая им решать их самые сложные задачи, разрабатывая решения, которые воплощают силу науки в жизнь. Danaher Corporation и все компании Danaher привержены принципу равных возможностей независимо от расы, цвета кожи, национального происхождения, религии, пола, возраста, семейного положения, инвалидности, статуса ветерана, сексуальной ориентации, гендерной идентичности или других характеристик, защищённых законом. Плакаты EEO США доступны здесь. Для кандидатов, находящихся за пределами Нью-Йорка или подающих заявление на должности за пределами Нью-Йорка, для получения дополнительной информации об условиях любого предложения работы, пожалуйста, нажмите здесь. Мы соблюдаем федеральные и штатные законы об инвалидности и предоставляем разумные приспособления для соискателей и сотрудников с инвалидностью. Если требуются разумные приспособления для участия в процессе подачи заявления или собеседования, для выполнения основных рабочих функций и/или для получения других льгот и привилегий занятости, пожалуйста, свяжитесь по телефону: контакт рекрутера или по электронной почте контакт рекрутера.