О роли
Sungrow представляет ключевую роль на пересечении передовых энергетических технологий и европейского регулирования кибербезопасности: Senior Cybersecurity Manager Utility Products & Services.
Задачи
•Вы являетесь главным контактным лицом по кибербезопасности для продуктов Utility PV и ESS, а также OT-сервисных активностей, работая в тесном сотрудничестве с Product Management, Engineering, Service, Sales, Operations, EU Cybersecurity & Data Protection Committee и штаб-квартирой.
•Вы анализируете европейские регуляции, стандарты и требования клиентов, такие как NIS2, KRITIS/BSIG, CRA, IEC 62443, RED/EN 18031 и ISO/IEC 27001, и превращаете их в понятные вводные для продуктов, сервисов и роадмапов.
•Вы проверяете архитектуры безопасности на основе принципов IEC 62443 — от зон и каналов до сегментации, промышленных DMZ, харденинга и безопасного удалённого доступа, а также следите за тем, чтобы ответы на RFQ, RFI, RFP и клиентские оценки были точными, подтверждёнными доказательствами и утверждёнными.
•Вы строите, поддерживаете и мониторите фреймворк управления кибербезопасностью для OT-сервисов, таких как ввод в эксплуатацию, удалённая диагностика, обслуживание, обновление firmware и удалённое O&M на критической или относящейся к NIS2 инфраструктуре.
•Вы следите за тем, чтобы инциденты, значимые для безопасности изменения и уязвимости следовали чётким путям эскалации и документирования, и поддерживаете актуальность стандартизированных реакций на угрозы и извлечённых уроков.
•Вы координируете аудиты, сертификации, due diligence клиентов и пентесты с готовыми к аудиту доказательствами, а также представляете Sungrow на отраслевых форумах, рабочих группах и клиентских мероприятиях.
Требования
•Университетская степень в области кибербезопасности, IT, электротехники или автоматизации, либо сопоставимой дисциплины.
•Минимум пять лет профессионального опыта, включая существенную работу в сфере продуктовой, OT или промышленной кибербезопасности.
•Понимание архитектур систем Utility PV и ESS, включая интерфейсы между полевыми устройствами, контроллерами, EMS, PPC, SCADA, платформами мониторинга и внешними сетями.
•Практические знания IEC 62443, архитектур IT/OT сетей, сегментации, промышленных DMZ, файрволов, безопасного удалённого доступа, MFA, jump-серверов, управления уязвимостями и безопасной разработки продуктов.
•Знание релевантного регуляторного ландшафта (NIS2, KRITIS/BSIG, CRA, RED/EN 18031, ISO/IEC 27001) и умение переводить его в практические контроли для продуктов, сервисов и процессов.
•Опыт поддержки аудитов, оценок безопасности, пентестов, due diligence клиентов и RFQ, а также удовольствие от работы с командами, клиентами и международными коллегами из штаб-квартиры.
•Структурированный, аналитический и ориентированный на внедрение стиль работы, с сильными навыками управления стейкхолдерами и коммуникации, а также опыт представления организаций на отраслевых форумах или регуляторных дискуссиях.
•Немецкий и английский языки на уровне C1.
•Сертификации в области IEC 62443, OT security или информационной безопасности — плюс.
Условия
•Формировать стандарты кибербезопасности для масштабируемых PV и систем накопления энергии, способствующих зелёному энергетическому переходу в Европе.
•Работать на пересечении продукта, сервиса и регулирования с реальным влиянием на то, как безопасность встраивается в продукты и операции OT-сервисов.
•Присоединиться к коллаборативной международной команде с тесными связями с штаб-квартирой в Мюнхене, EU Cybersecurity & Data Protection Committee и глобальными продуктовыми и инженерными командами.
•Развивать экспертизу в актуальных темах — от NIS2 и CRA до IEC 62443 — в компании, находящейся на переднем крае инверторов, накопителей энергии и greentech.
•Быть заметным голосом Sungrow на отраслевых форумах и рабочих группах, развивать сеть контактов в европейском энергетическом и кибербезопасном сообществе.
