Starszy specjalista / Starsza specjalistka ds. bezpieczeństwa systemów OT/IT
TAURON Dystrybucja Spółka Akcyjna
⚲ Będzin, Bielsko-Biała, Częstochowa, Gliwice, Jelenia Góra, Kraków, Legnica, Opole, Tarnów, Wałbrzych, Wrocław
8 500–10 000 zł brutto / mies.
Wymagania
- wykształcenie wyższe
- min. 3 lata doświadczenia w obszarze OT/IT lub sieci i infrastruktury IT
- znajomość ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz norm ISO rodziny 27XXX i ISO 22301
- doświadczenie w sporządzaniu wymagań i analiz spełnienia wymogów bezpieczeństwa w oparciu o PN EN 62443 i normy 27XXX
- doświadczenie w audytowaniu obszarów technicznych i systemów OT/IT
- doświadczenie w zarządzaniu podatnościami i incydentami
- znajomość narzędzi do monitorowania systemów, np. IDS, SIEM, OP5
Mile widziane
- certyfikaty audytora wewnętrznego/wiodącego ISO 27XXX, 22301 lub 62443 (mile widziane)
Opis stanowiska
Praca w TAURON Dystrybucja przy bezpieczeństwie systemów OT/IT — czyli realnie przy infrastrukturze energetycznej, gdzie cyberbezpieczeństwo ma bezpośredni wpływ na ciągłość dostaw prądu. Będziesz opiniować rozwiązania i dokumenty, prowadzić audyty, zarządzać podatnościami i incydentami oraz przygotowywać procedury i analizy zgodne z ustawą o KSC i normami z rodziny 27XXX oraz PN EN 62443. To oferta dla osoby, która ma już doświadczenie w OT lub sieciach IT i chce pracować w środowisku regulowanym, w dużej spółce z przewidywalnym zatrudnieniem. Uwaga: tytuł 'starszy specjalista' przy wymaganiu zaledwie 3 lat doświadczenia i widełkach 8500–10000 zł brutto może oznaczać, że faktyczny zakres odpowiedzialności jest szerszy niż sugeruje nazwa stanowiska — warto dopytać na rozmowie, czy rola obejmuje realne wdrażanie i nadzór, czy głównie opiniowanie i dokumentację.
🔍 Dekoder Ogłoszenia
🔴
Starszy specjalista / Starsza specjalistka ds. bezpieczeństwa systemów OT/IT
Stanowisko może być bardziej juniorskie niż sugeruje tytuł, jeśli firma ma niskie standardy dla 'starszego' specjalisty.
🔴
Min. 3 lata doświadczenia w obszarze OT/IT lub sieci i infrastruktury IT
Może oznaczać doświadczenie w jednym z tych obszarów, a niekoniecznie w obu, co jest kluczowe dla OT/IT.
🔴
Rekomendowanie rozwiązań z obszaru bezpieczeństwa systemów OT/IT, zabezpieczeń technicznych, ochrony technicznej
Może oznaczać jedynie tworzenie prezentacji i dokumentów, a nie faktyczne wdrażanie czy nadzór nad wdrożeniami.
🔴
Budowanie partnerstwa, proponowanie ulepszeń, dążenie do osiągania wyników, podejmowanie decyzji, stałe doskonalenie się
Są to ogólnikowe 'miękkie' kompetencje, które mogą być używane do usprawiedliwiania braku jasnych celów lub nadmiernego obciążenia pracą.
🔴
Inicjowanie i realizowanie zadań w zakresie wymogów bezpieczeństwa OT/IT
Zakres obowiązków jest bardzo ogólny i może oznaczać szeroki wachlarz zadań, od prostych po bardzo złożone, bez sprecyzowania.