Ваша роль
Мы ищем архитектора по кибербезопасности для руководства деятельностью по кибербезопасности наших робототехнических систем. Эта роль фокусируется на системной архитектуре кибербезопасности, оценке рисков, безопасной разработке практик жизненного цикла и соблюдении применимых норм и промышленных стандартов безопасности, включая Закон ЕС о киберустойчивости (CRA) и IEC 62443.
Эта роль предполагает тесное взаимодействие с экспертами по системам, программному обеспечению, оборудованию и безопасности, чтобы гарантировать, что кибербезопасность проектируется на протяжении всего жизненного цикла продукта — от архитектуры до сертификации и развертывания.
Ваш опыт и квалификация
Ключевые обязанности:
- Консультации и управление в области безопасности
- Предоставление экспертных рекомендаций по политикам, стандартам и лучшим практикам в области безопасности OT.
- Консультирование инженерных, эксплуатационных и проектных команд по вопросам безопасности, связанным с изменениями в проектировании, модернизацией систем и внедрением новых технологий.
- Архитектура и проектирование безопасности
- Разработка и поддержка безопасных архитектур для продуктов OT.
- Определение и обеспечение сегментации сети и декомпозиции продуктов на зоны и каналы связи.
- Проверка системных проектов и инженерных изменений на предмет безопасности.
- Определение, поддержка и проверка системных требований к кибербезопасности с полной прослеживаемостью по архитектуре продукта.
- Управление рисками и уязвимостями
- Проведение специфических для OT оценок угроз и моделирования угроз (например, в соответствии с IEC 62443 и NIST CSF согласно STRIDE).
- Проведение оценок уязвимостей продуктов OT, сетей и открытых интерфейсов.
- Поддержание видимости рисков кибербезопасности в рамках семейства продуктов.
- Преобразование технических выводов в бизнес-релевантные риски и действенные рекомендации.
- Обнаружение инцидентов и реагирование на них
- Руководство или поддержка расследований инцидентов кибербезопасности OT и планов восстановления.
- Проведение анализа первопричин и рекомендация улучшений.
- Политики, соответствие и стандарты
- Внедрение и обеспечение соблюдения политик, стандартов и процедур кибербезопасности OT.
- Обеспечение соответствия внутренним контролем и отраслевым нормам согласно IEC 62443-4-x.
- Сотрудничество и взаимодействие с заинтересованными сторонами
- Тесное сотрудничество с инженерными службами, службами технического обслуживания, ИТ-безопасностью и производственными командами для обеспечения безопасной эксплуатации.
- Организация обучения операторов и инженеров принципам и лучшим практикам кибербезопасности.
- Предоставление рекомендаций при выборе поставщиков, закупках и интеграции систем.
- Поддержка проектов
- Поддержка модернизации сетей OT, инициатив по цифровой трансформации и проектов модернизации.
- Оценка и интеграция новых решений кибербезопасности для промышленных сред.
Квалификация
Образование и опыт
- Степень бакалавра или магистра в области инженерии, информатики, кибербезопасности или смежной области.
- 3–7 лет опыта работы в средах OT/ICS, промышленной автоматизации или на должностях, связанных с кибербезопасностью.
Технические навыки
- Глубокое понимание протоколов ICS/OT (TCP/IP, Modbus, OPC-UA, EtherNet/IP и т. д.).
- Опыт работы с технологиями сетевой безопасности (межсетевые экраны, IDS/IPS, NAC).
- Знакомство с усилением безопасности Linux-сред реального времени OT.
- Опыт работы с системами управления кибербезопасностью, такими как IEC 62443.
Сертификаты (желательно)
- IEC 62443 Cybersecurity Expert
Личностные качества
- Сильные навыки общения и управления заинтересованными сторонами.
- Аналитический склад ума со структурированными навыками решения проблем.
- Способность работать «руками» в промышленных условиях.
- Ориентация на командную работу с акцентом на обеспечение безопасной эксплуатации.
Почему мы?
