🏭 OT Security Auditor (OPSWAT Specialist) - remote

🏭 OT Security Auditor (OPSWAT Specialist)

100% zdalnie

Full-time lub part-time

220-360 zł/h

Znasz różnicę między Modbus a Bacnet? Wiesz, jak zabezpieczyć sterownik PLC bez przerywania ciągłości produkcji? Szukamy eksperta, który zabezpieczy "serce" przemysłu, wykorzystując topowe rozwiązania od OPSWAT. Jesteśmy otwarci zarówno na współpracę full-time jak i part-time.

🛠️ Twoje wyzwania w świecie OT:

• Audyty z mocą OPSWAT: Przeprowadzanie inspekcji środowisk OT/ICS przy użyciu narzędzi MetaDefender, MetaAccess i OT Security.

• Prześwietlanie architektury: Analiza segmentacji sieci zgodnie z modelem Purdue, weryfikacja punktów styku IT/OT oraz DMZ.

• Inspekcja "Ironu": Ocena konfiguracji urządzeń ICS/SCADA, PLC, HMI, RTU oraz DCS.

• Eliminacja wektorów ataku: Skanowanie nośników wymiennych, stacji inżynierskich i analiza protokołów przemysłowych.

• Compliance & Reporting: Badanie zgodności z normami IEC 62443, NIST 800-82 oraz ISO 27019.

• Edukacja i Warsztaty: Współpraca z zespołami automatyki i utrzymania ruchu – budowanie mostów między IT a OT.

✅ Idealny profil kandydata:

• OT Mindset: Doświadczenie w audytach systemów przemysłowych i zrozumienie specyfiki ich dostępności (Availability over Confidentiality).

• Techniczny Toolbox: Znajomość architektury gigantów takich jak Siemens, ABB, Schneider czy Rockwell.

• Język Maszyn: Biegłość w protokołach Modbus, DNP3, OPC UA, Profinet i innych.

• OPSWAT Power User: Praktyczna znajomość narzędzi do kontroli dostępu, skanowania i izolacji.

• Komunikacja: Swobodny angielski i dar przekonywania – zarówno techników, jak i zarządu.

📜 Twoje kwalifikacje:

• Standardy: Głęboka znajomość IEC 62443 (kluczowe!), NIST 800-82 oraz frameworku MITRE ATT&CK for ICS.

• Narzędzia: Doświadczenie z firewallami, VLAN, jump hostami oraz skanerami podatności (Nessus, Qualys). Mile widziana znajomość Nozomi, Claroty lub Dragos.

• Certyfikaty (Twoje asy w rękawie):

  • OPSWAT Certified (Associate/Professional),

  • GICSP, ISA/IEC 62443 Cybersecurity Certificate,

  • CISSP, CEH lub CompTIA Security+.

💡 Dlaczego Ty?

• Potrafisz wytłumaczyć ryzyko cybernetyczne w taki sposób, by zespół utrzymania ruchu czuł w Tobie wsparcie, a nie przeszkodę.

• Masz analityczne podejście – dbasz o detale, które decydują o bezpieczeństwie całej linii produkcyjnej.

• Umiesz priorytetyzować rekomendacje tak, by realnie podnosić odporność organizacji.

• Preferencyjne pakiety na Multisport i Luxmed!

Gotowy na misję w świecie Operational Technology? Czekamy na Twoje zgłoszenie!