Описание
Мы ищем опытного OT Security Engineer с сильным背ground в OT-инфраструктуре и кибербезопасности для поддержки процессов Threat and Vulnerability Management (TVM) в операционных технологических (OT) средах. Идеальный кандидат — практик, технически силён в безопасности ICS/SCADA, умеет работать на стыке IT и OT команд для снижения киберрисков в промышленных средах.
Задачи
•Поддержка деятельности по Threat and Vulnerability Management (TVM) в OT-средах, включая сканирование уязвимостей, оценку, приоритизацию и отслеживание устранения.
•Тесная работа с инфраструктурными и инженерными командами для обеспечения безопасной конфигурации, патчинга и хардненинга OT-активов.
•Анализ и реагирование на инциденты безопасности, затрагивающие OT-системы.
•Внедрение, поддержка и мониторинг средств контроля безопасности для ICS/SCADA систем, ПЛК и других промышленных устройств.
•Разработка и поддержка инвентаризации OT-активов и соответствующих профилей риска.
•Обеспечение согласованности между IT и OT стратегиями безопасности через взаимодействие с межфункциональными командами.
•Помощь в развертывании, настройке и тюнинге инструментов безопасности, таких как Microsoft Defender for IoT, Nessus и Qualys.
•Документирование и отчётность по уязвимостям, прогрессу устранения и общему уровню риска для ключевых стейкхолдеров.
•Отслеживание актуальных OT-угроз, уязвимостей и методов их устранения для непрерывного улучшения уровня безопасности.
Требования
•Nozomi (обязательно).
•Минимум 4+ года опыта в OT security, OT-инфраструктуре или связанных ролях в кибербезопасности.
•Глубокое понимание архитектур ICS, SCADA и сегментации сетей в промышленных средах.
•Практический опыт работы с инструментами, фреймворками и процессами TVM.
•Знакомство с Microsoft Defender, SIEM платформами и решениями endpoint-защиты в контексте OT.
•Хорошее знание промышленных протоколов, таких как Modbus, DNP3, OPC и аналогичных.
•Опыт настройки и работы с файрволами, IDS/IPS и инструментами мониторинга сети.
•Умение анализировать CVE, оценивать их влияние на OT-системы и координировать устранение с инженерными командами.
•Сильные коммуникационные навыки, навыки документирования и управления стейкхолдерами.
Условия
•Гибридная позиция в Мадриде или Барселоне (3 дня в офисе клиента).
•Рабочие часы (40 часов в неделю, 1 час на обед).
•23 дня ежегодного отпуска плюс 24 и 31 декабря как дискреционные дни.
•Многочисленные бенефиты (медицинская страховка, компенсация за удалённую работу, страхование жизни и от несчастных случаев).
•Программа «Retribución Flexible»: питание, детский сад, транспорт, онлайн-уроки английского, медицинская страховка и др.
•Бесплатный доступ к нескольким обучающим платформам.
•Профессиональная стабильность и карьерные планы.
•UST также компенсирует рефералов — можно получить выгоду, рекомендуя специалистов.
•Возможность выбрать между 12 или 14 выплатами в год.
•Реальные меры баланса работы и жизни (гибкость, удалённая работа, сжатые часы летом и т.д.).
•Скидки UST Club Platform и доступ со скидкой в спортзал.
