Nos encontramos en Búsqueda de un security engineer

Condiciones:

• Contrato indefinido con TCS
• Modalidad Hibrida
• Horario de oficina

Habilidades Técnicas

• Ciberseguridad OT/ICS
• Buen conocimiento del entorno y red de TI OT
• Experiencia en entornos de fabricación

Requisitos indispensables:

• Experiencia en evaluación de riesgos de seguridad OT, definición de políticas y procesos
• Experiencia con sistemas de control industrial / tecnología operativa (PLC/SCADA/Historiador/DCS/MES)
• Experiencia en la implementación y soporte de prácticas y tecnologías de seguridad como firewalls, sistemas de detección de intrusiones y soluciones de monitorización de anomalías de seguridad en entornos OT
• Experiencia en evaluación de seguridad de red TI-OT, diseño e implementación de soluciones de red (arquitectura de red/switches/routers/herramientas de firewall, firewalls de revisión de reglas/DMZ/AD, etc.) para entornos de fabricación
• Experiencia con herramientas de seguridad OT como MS D4IOT, Armis y Claroty. Solución de acceso remoto Nozomi y Secure
• Conocimiento práctico de las normativas, estándares y directrices actuales de seguridad de OT, como NIST, ISA99 e IEC-6244 (Arquitectura de red, IDS, IPS, conmutadores, routers, firewalls y DMZ)
• Conocimiento de los estándares y directrices de seguridad de OT, como NIST 800 82, ISA99 e IEC-62443
• Liderazgo en soluciones tecnológicas de vanguardia en el área de seguridad de ICS

Requisitos deseables:

• Certificaciones en IEC62443: CCNA, CISA, CISM, GICSP

Responsabilidades:

• Ejecutar evaluaciones de riesgos y análisis de amenazas, y elaborar planes de remediación e implementación en las instalaciones de fabricación
• Responsable de la evaluación, el diseño, las pruebas y la implementación de soluciones de seguridad de OT según la norma IEC62443/ISA99
• Preparar la documentación y el soporte para evaluaciones/auditorías internas y externas, y realizar el seguimiento de los registros
• Responsable de la revisión e implementación de las reglas de firewall, la validación de la segmentación de la red, las copias de seguridad, el soporte remoto y la gestión de incidentes
• Capacitación en herramientas y procesos de seguridad estándar/aprobados