Specjalista / Specjalistka ds. Cyberbezpieczeństwa Technologii Operacyjnych
POLPHARMA S.A.
Job Description
Specjalista ds. OT zapewnia bezpieczeństwo operacyjne, niezawodność i zgodność lokalnych systemów Technologii Operacyjnej (OT) na terenie zakładu produkcyjnego. Rola ta koncentruje się na utrzymaniu kontroli cyberbezpieczeństwa.
Działając jako główny punkt kontaktowy ds. bezpieczeństwa OT w zakładzie, Specjalista ds. OT wdraża korporacyjne standardy i polityki, wspiera reakcję na incydenty oraz zapewnia, że lokalne systemy spełniają wymagania wewnętrzne i regulacyjne. Stanowisko funkcjonuje w strukturze macierzowej, ściśle współpracując ze Starszym Specjalistą ds.
OT w centrali oraz zespołami inżynieryjnymi w zakładzie w celu zabezpieczenia ciągłości produkcji i minimalizacji ryzyka cybernetycznego.
Twój zakres obowiązków:
- Monitorowanie i analizowanie zdarzeń cyberbezpieczeństwa OT oraz reagowanie na incydenty
- Zarządzanie kontami użytkowników i uprawnieniami dostępu zgodnie z procesami IDM
- Wprowadzanie zmian w konfiguracji i aktualizacji systemów OT zgodnie z procedurami zarządzania zmianami
- Zapewnienie kompletności mechanizmów bezpieczeństwa i dokumentacji dla zasobów OT
- Wsparcie w ocenie podatności i działań zaradczych
- Koordynacja z działem IT i zewnętrznymi dostawcami podczas instalacji, konfiguracji i rozwiązywania problemów
- Utrzymywanie przygotowania do audytów oraz dokumentacji w zakresie zgodności z cyberbezpieczeństwem
Nasze wymagania:
- Tytuł licencjata lub magistra w dziedzinie automatyki, inżynierii elektrycznej, informatyki przemysłowej lub pokrewnej dziedziny technicznej
- Dodatkowe certyfikaty w zakresie cyberbezpieczeństwa OT (np. IEC 62443, NIST CSF) są dużym atutem
- Minimum 3 lata doświadczenia w administracji systemami OT w środowisku produkcyjnym (preferowany przemysł farmaceutyczny)
- Praktyczne doświadczenie w konfiguracji, utrzymaniu i rozwiązywaniu problemów systemów OT (SCADA, PLC, DCS)
- Praktyczna znajomość integracji IT/OT, segmentacji sieci i środków cyberbezpieczeństwa będzie dodatkowym atutem
- Znajomość przemysłowych protokołów komunikacyjnych (Profinet, Ethernet/IP)
- Wiedza na temat narzędzi i procesów związanych z cyberbezpieczeństwem (CyberArk PAM, przepływy pracy IDM)
- Umiejętność monitorowania i analizowania zdarzeń związanych z bezpieczeństwem oraz reagowania na incydenty
- Znajomość zasad GMP, CSV oraz integralności danych będzie dodatkowym atutem
- Silne umiejętności komunikacji i współpracy w pracy w strukturze macierzowej
- Umiejętność priorytetyzowania zadań i zarządzania incydentami pod presją
- Skrupulatność z naciskiem na zgodność i dokładność dokumentacji
- Biegła znajomość języka polskiego oraz dobra znajomość języka angielskiego (w mowie i piśmie)