Cybersecurity Advisor / Consultant (IT / OT)

Szukamy zaangażowanego Cybersecurity Advisora / Consultanta, który odegra kluczową rolę w realizacji zaawansowanych projektów z zakresu cyberbezpieczeństwa dla środowisk IT oraz OT (Operational Technology).

• Minimum 4 lata praktycznego doświadczenia w domenie Cyber Security lub OT Security
• Certyfikacja branżowa: Posiadanie przynajmniej jednego z certyfikatów: CISSP, CISM, CISA, GICSP, CCNA lub ekwiwalentu
• Znajomość standardów OT-ICS: Praktyczna wiedza z zakresu m.in. NIS2, ISA/IEC 62443, NIST 800-82 czy NERC-CIP
• Fundamenty sieciowe i IT: Silna znajomość architektury sieciowej, stosu TCP/IP, modelu OSI, a także systemów Firewall i IDS/IPS
• Audyty i ocena ryzyka: Poparte doświadczeniem umiejętności prowadzenia ocen bezpieczeństwa informacji (Security Assessments) oraz analizy ryzyka i mechanizmów kontrolnych
• Zrozumienie specyfiki OT: Znajomość procesów operacyjnych, zagrożeń i podatności specyficznych dla infrastruktury przemysłowej (systemy operacyjne, sieci, dedykowany sprzęt OT)
• Angielski: komunikatywny w mowie i piśmie - poziom B2+

Nice to have:

• Znajomość norm i standardów takich jak: ISO 27001/2, ISO 22301, PCI-DSS, NIST CSf
• Doświadczenie z systemami monitorowania IT/OT oraz SIEM (np. Claroty, Nozomi Networks, Microsoft Sentinel, Armis, Azure IoT Defender)
• Praktyczna wiedza z zakresu konfiguracji przełączników i firewalli oraz znajomość obszaru bezpieczeństwa IoT

• Realizacja projektów: Bezpośredni udział w dostarczaniu zaawansowanych usług z zakresu cyberbezpieczeństwa dla środowisk IT i OT (zarówno w charakterze doradczym, jak i wdrożeniowym)
• Wsparcie klientów: Doradztwo i pomoc w projektowaniu skutecznych zabezpieczeń dla systemów i sieci przemysłowych ICS/OT
• Rozwój biznesu: Tworzenie propozycji rozwiązań (proposals), projektowanie architektur bezpieczeństwa oraz identyfikacja nowych obszarów ochrony
• Zarządzanie ryzykiem: Współpraca z liderami dostarczania (Delivery Leads) oraz architektami w celu sprawnego identyfikowania i mitygowania ryzyk projektowych