Kyberturvallisuuspäällikkö?

Tämä on yksilöllinen tehtävä, joka sijoittuu kyberturvallisuuden, kriittisen infrastruktuurin ja energiamuodon leikkauspisteeseen. Kyberturvallisuuskoneen tehtävänä on tukea turvallisesti suunniteltuja ratkaisuja, jotka suojaavat GE Vernovan edistyneitä verkkoja teollisissa ja OT-ympäristöissä. Rooli tarjoaa pitkän aikavälin kehityksen teollisessa kyberturvallisuudessa ja kriittisissä voimajärjestelmissä, ja se vaikuttaa suoraan operatiiviseen resilienssiin, asiakkaiden luottamukseen sekä turvallisten, luotettavien ja tulevaisuuteen suuntautuvien teknologioiden toimitukseen. Oletko kyberturvallisuusalan ammattilainen, jolla on kokemusta teollisista ja OT-ympäristöistä ja haluat auttaa suojaamaan kriittisiä voima- ja automaatiojärjestelmiä vihreämmän tulevaisuuden puolesta? GE Grid Solutions -järjestelmät ovat käytössä sähköasemilla maailmanlaajuisesti ja tukevat utility SVC, STATCOM, Series Compensation ja Synchronous Condenser -hankkeita. Näissä ympäristöissä kyberturvallisuus on olennaista teollisten järjestelmien luotettavan ja turvallisen toiminnan varmistamiseksi. Tarjoamme mahdollisuuden työskennellä monikulttuurisessa ja monitoimimisessa ympäristössä, edistää vihreää teknologiaa parantamalla uusiutuvan energian integrointia siirtoverkkoihin. Hankkeidemme kautta autat turvaaman tärkeää energiajärjestelmäinfrastruktuuria ja tukea vakaata sähkön siirtoa asiakkaille ympäri maailmaa. Kyberturvallisuuskokenasi voit tukea ja toteuttaa kyberturvallisuusvaatimuksia järjestelmäsuunnittelun, käyttöönoton ja ylläpidon aikana. Työskentelet tiiviisti insinöörien, IT:n ja OT-tiimien kanssa varmistaaksesi turvallisen ja luotettavan järjestelmätoiminnan. Haemme oma-aloitteista henkilöä, jolla on joustavuutta, resilienssiä ja jatkuvan oppimisen asennetta. Tarjoamme • Vahva tuki tiimin taholta ja yhteistyö muiden Centre of Excellence (CoE) -ryhmien kanssa maailmanlaajuisesti • Mahdollisuuksia oppimiseen ja ammatilliseen kehitykseen • Inspiroiva ympäristö, jossa on vahva kansainvälinen kulttuuri ja suuryrityksen edut. Keskeiset vastuualueet 1. Kybersuunnittelu ja toteutus • soveltaa IEC 62443 -kyber turvallisuusvaatimuksia järjestelmän suunnittelussa, käyttöönotossa ja ylläpidossa • toteuttaa ja ylläpitää kyberturvallisuuskontrollereita, mukaan lukien järjestelmän koventaminen ja sovellusten valvontalistauksen STATCOM-järjestelmissä teollisissa/OT-ympäristöissä 2. Turvaprotokollat ja verkon segmentointi • konfiguroida ja tukea DMZ-infrastruktuuria, mukaan lukien Active Directory, syslog-palvelimet ja hyppypalvelimet • hallita ja ylläpitää palomuureja, mukaan lukien sääntöjen konfigurointi, pääsynhallinta ja verkon segmentointi • tukea turvallista verkkorakennetta kriittiselle voimatarjonnalle ja automaation järjestelmille 3. Arviointi, testaus ja korjaus • suorittaa haavoittuvuusarviointeja, lievennystoimia, tunkeutumistestausta, vaatimustenmukaisuustarkastuksia ja korjaustoimenpiteitä • tunnistaa, arvioida ja auttaa puuttumaan teollisissa ympäristöissä kyberturvallisuusriskien osalta 4. Yhteistyö ja tuki • tehdä tiivistä yhteistyötä insinöörien, IT:n ja OT-tiimien kanssa varmistaakseen turvallisen ja luotettavan järjestelmätoiminnan • tukea turvallista projektin toteutusta ja osallistua kyberturvallisuuteen liittyviin teknisiin päätöksiin 5. Yhteensopivuus ja jatkuva parantaminen • ylläpitää turvallisuusstandardien ja -parhaiden käytäntöjen noudattamista • tukea turvallisuus kontrollien, prosessien ja dokumentaation jatkuvaa parantamista Koulutus/vaatimukset • BSc- tai MSc-tutkinto insinööri-, teknologia- tai kyberturvallisuus-alalta tai vastaavalta • kokemus teollisista, OT-, energiä- tai sähköverkko-projekteista kyberturvallisuudesta • IEC 62443 -turvallisuusvaatimusten ja parhaiden käytäntöjen tuntemus • kokemus PC- ja insinöörityöasemien järjestelmäkoventamisesta ja sovellusten whitelistauksesta • kokemus DMZ-infrastruktuurista, Active Directorysta, syslog-palvelimista ja hyppypalvelimista • kokemus palomuurisääntöjen konfiguroinnista, pääsynhallinnasta ja verkkosegmentoinnista • tuntemus haavoittuvuusarvioinnista, tunkeutumistestauksesta ja vaatimustenmukaisuudesta • ymmärrys teollisesta ja kriittisestä infrastruktuurijärjestelmästä turvallisella verkkorakenteella • vahvat viestintätaidot ja kyky tehdä yhteistyötä insinööri-, IT- ja OT-tiimien kanssa • sujuva englannin kieli kirjoitettuna ja puhutulla; lisäkielet ovat etu • valmius matkustaa toimipaikoille globaalisti noin 10% ajasta Sertifikaatit • IEC 62443 -sertifioinnit ja koulutus • CISSP • GICSP Kenet olet • tiimipelaaja, Hands-on asenne • vahva kommunikaatiokyky • pystyy työskentelemään sekä itsenäisesti että tiimeissä • utelias, avarakatseinen ja halukas oppimaan • analyyttinen ja innovatiivinen ongelmanratkaisussa • erittäin proaktiivinen, saa asiat tapahtumaan • motivoitunut työskentelemään kansainvälisessä ympäristössä Lisätietoja • Siirtoavustus: Kyllä