Cyber Security Engineer

Jobbeskrivning Sammanfattning Kandidaten kommer att vara ansvarig för ingenjörsarbete, implementering, validering och livscykelhantering av FACTS/STATCOM-projekt. Rollen kräver stark expertis inom industriella styrsystem, OT-säkerhet och efterlevnad av kundspecifikationer samt internationella standarder såsom IEC 62443, IEC 62351, NERC CIP och ISO 27001. Du kommer att arbeta nära kontroll-, skydds-, SCADA-, nätverks- och driftsättningsgrupper för att leverera ett säkert och tillförlitligt kraftsystem. Erfarenhet av arbete i 1–2 STATCOM/HVDC-projekt är meriterande. GE Vernova levererar reaktiv kraftkompenserare som STATCOM och SVC, med det globala FACTS-linjen baserad i Finland, Indien, Brasilien och USA. Systemen används för att kontrollera spänning och reaktiv effekt samt förbättra systemets stabilitet och överföringskraftens effektivitet. Genom våra projekt får du verkligen möjlighet att göra världen bättre genom att hjälpa våra globala kunder spara energi och säkra stabil elektricitet. Vi söker ingenjören som kan ansluta sig till FACTS Solution Line. Positionen är baserad i Noida, Indien med hybrid arbetspreferens. Du kommer att rapportera till Engineering Manager – Secondary Engineering, Noida-kontoret och det kan betraktas som en toppprioritetsposition i en övergripande FACTS-verksamhet. HUVUDANSVARSOMRÅDEN: Utveckla cybersäkerhetsarkitektur för EHV-understationer och FACTS-projekt. Förbered cybersäkerhetsdesign-dokument, arkitektur, hårdvaru- och implementationsguider. Genomför säkerhetsriskbedömningar, hotmodellering och sårbarhetsanalys för OT/ICS-miljöer. Konfigurera och implementera brandväggar, hanterade switchar, VLAN, VPN, säkerhetsgatewayar och säkra fjärråtkomstlösningar. Utveckla säker nätverksarkitektur för SCADA, HMI, Engineering Workstations, RTU, Gateway och Protection IEDs. Implementera enhetshärdning, användarhantering, lösenordspolicys, antivirus, programvaru whitelistning, patchhantering och slutanvändarskydd. Säkerställ efterlevnad av IEC 62443, IEC 62351, ISO 27001, NERC CIP, kundspecifikationer för cybersäkerhet och nyttjarkrav. God förståelse för IEC 61850-baserade understationsautomation-system. Stöd FAT, SAT, cybersäkerhetstester, sårbarhetsbedömning, penetrationstest och säkerhetsrevisioner. Koordinera med kunder, konsulter, OEM:er och tredje parts cybersäkerhetsorgan under projektgenomförandet. Konfigurera och stöd DMZ-infrastruktur inklusive Active Directory, syslog-servrar och jump-servrar. Hantera och underhål brandväggar, inklusive regelkonfiguration, åtkomstkontroll och nätverkssegmentering. Stödja säker nätverksarkitektur för kritiska kraft- och automationssystem. Erfarenhet av DMZ-infrastruktur, Active Directory, syslog-servrar och jump-servrar. Bekantskap med sårbarhetsbedömning, penetrationstest och efterlevnadskontroller.