Säkerhetsingenjör inom cybersäkerhet

Dette er en rolle som enkeltperson bidragsyter i skjæringspunktet mellom cybersikkerhet, kritisk infrastruktur og energiovergangen. Cybersikkerhetsteknikeren vil støtte sikre-ved-designet-løsninger som bidrar til å beskytte GE Vernovas avanserte nett-teknologier i industrielle og OT-miljøer. Rollen gir langsiktig vekst innen industriell cybersikkerhet og kritiske kraftsystemer, og bidrar direkte til operasjonell motstandsdyktighet, kundetillit og levering av trygge, pålitelige og fremtidsrettede teknologier. Er du en cybersikkerhetsprofesjonell med erfaring fra industrielle og OT-miljøer og ønsker å hjelpe med å sikre kritiske kraft- og automatiseringssystemer for en grønnere fremtid? GE Grid Solutions-systemer brukes i elektriske underverk verden over og støtter SVC, STATCOM, Series Compensation og Synchronous Condenser-prosjekter. I disse miljøene er cybersikkerhet essensielt for å sikre pålitelig og sikker drift av industrielle systemer. Vi tilbyr muligheten til å jobbe i et tverrkulturelt og multifunksjonelt miljø, og bidrar til grønn teknologi ved å forbedre effektiviteten i integreringen av fornybar energi i transmisjonsnettet. Gjennom prosjektene våre vil du bidra til å sikre viktig energiinfrastruktur og støtte stabil elsingtransmisjon for kunder over hele verden. Som cybersikkerhetstekniker vil du støtte og implementere cybersikkerhetskrav gjennom systemdesign, implementering og vedlikehold. Du vil jobbe tett med ingeniør-, IT- og OT-teams for å sikre sikker og pålitelig systemdrift. Vi søker en selvgående person med fleksibilitet, motstandsdyktighet og kontinuerlig læring. Vi tilbyr • Sterk støtte fra teamet og samarbeid med andre Centre of Excellence (CoE) grupper globalt • Muligheter for læring og faglig utvikling • Et inspirerende miljø med en sterk internasjonal kultur og fordelene ved et stort selskap Nøkkelansvar 1. Cybersikkerhetsdesign og implementering • Bruke IEC 62443 cybersikkerhetskrav og beste praksis på tvers av systemdesign, implementering og vedlikehold • Implementere og vedlikeholde cybersikkerhetskontroller, inkludert systemhardeing og applikasjons-hvitelistering for STATCOM-systemer i industrielle/OT-miljøer 2. Sikkerhetsinfrastruktur og nettverkssegmentering • Konfigurere og støtte DMZ-infrastruktur, inkludert Active Directory, syslog-servere og hopp-servere • Administrere og vedlikeholde brannmurer, inkludert regelkonfigurasjon, tilgangskontroll og nettverkssegmentering • Støtte sikker nettverksarkitektur for kritisk kraft og automatiseringssystemer 3. Vurdering, testing og utbedring • Gjennomføre sårbarhetsvurderinger, avbøtende tiltak, penetrasjonstesting, samsvarsjekker og utbedringsinnsatser • Identifisere, vurdere og bidra til å adressere cybersikkerhetsrisikoer i industrielle miljøer 4. Samarbeid og støtte • Samarbeide med ingeniør-, IT- og OT-team for å sikre sikker og pålitelig systemdrift • Støtte sikkert prosjektgjennomføring og bidra til cybersikkerhetsrelaterte tekniske beslutninger 5. Overholdelse og kontinuerlig forbedring • Opprettholde samsvar med relevante cybersikkerhetsstandarder og beste praksis • Støtte kontinuerlig forbedring av sikkerhetskontroller, prosesser og dokumentasjon Kvalifikasjoner / Krav • Bachelor- eller mastergrad i engineering, teknologi, cybersikkerhet eller tilsvarende • Erfaring med cybersikkerhet for industrielle, OT-, energi- eller kraftprosjekter • Kjennskap til IEC 62443 cybersikkerhetskrav og beste praksis • Erfaring med systemhardeing og applikasjons-hvitelistering for PC-er og engineering-arbeidsstasjoner • Erfaring med DMZ-infrastruktur, Active Directory, syslog-servere og hopp-servere • Erfaring med brannmurregelkonfigurasjon, tilgangskontroll og nettverkssegmentering • Kjennskap til sårbarhetsvurdering, penetrasjonstesting og samsvarsjekker • Forståelse av sikker nettverksarkitektur for industrielle og kritiske infrastruktursystemer • Sterk kommunikasjonsevne og evne til å samarbeide på tvers av ingeniør-, IT- og OT-team • Flytende skriftlig og muntlig engelsk; tilleggsspråk er en fordel • Evne og vilje til å reise til anleggssteder globalt ca. 10% av tiden Relaterte sertifiseringer • IEC 62443-sertifiseringer og opplæring • CISSP • GICSP Hvem du er • En lagspiller med praktisk innstilling • Sterk kommunikator • Evne til å arbeide både selvstendig og i team • Nysgjerrig, åpensinnet og villig til å lære • Analytisk og innovativ i problemløsning • Sterkt proaktiv med «make things happen»-innstilling • Motivert til å arbeide i et internasjonalt miljø Ytterligere informasjon • Relocation assistance provided: Yes