Cel stanowiska

Zapewnienie wsparcia i nadzoru nad obiektami energetycznymi Spółki (EC1 i EC2 w Słupsku) oraz realizacja zadań związanych z wdrożeniem wymogów wynikających z nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (dyrektywa NIS2).

Zakres obowiązków

1. Wsparcie operacyjne i nadzór nad obiektami energetycznymi:

   • EC1 (produkcja energii cieplnej i elektrycznej),
   • EC2 (nowopowstający obiekt w Słupsku).

2. Przygotowanie do wdrożenia wymogów ustawy o KSC/NIS2:

   • Inwentaryzacja zasobów IT/OT (materialnych i niematerialnych),
   • Budowa nowego szkieletu sieci w oparciu o Model Purdue,
   • Wdrażanie i obsługa systemów bezpieczeństwa:
     • Strefy DMZ,
     • Stacje przesiadkowe PAM (Privilege Access Management),
     • IDS (Intrusion Detection System),
     • EDR (Endpoint Detection and Response),
     • Inne systemy wspierające bezpieczeństwo OT/IT.

3. Tworzenie i opiniowanie dokumentacji SecGOV:

   • Polityki i procedury w zakresie cyberbezpieczeństwa dla Spółki.

Wymagania

• Wykształcenie wyższe (preferowane: informatyka, teleinformatyka, automatyka, cyberbezpieczeństwo),
• Doświadczenie w obszarze IT/OT, sieciach przemysłowych i cyberbezpieczeństwie,
• Znajomość:
  • Modelu Purdue,
  • Systemów PAM, IDS, EDR,
  • Standardów i regulacji związanych z NIS2/KSC,
• Umiejętność tworzenia dokumentacji technicznej i procedur bezpieczeństwa,
• Mile widziane certyfikaty (np. CISSP, CEH, ISA/IEC 62443).

Kompetencje miękkie

• Umiejętność pracy projektowej i zarządzania zadaniami,
• Komunikatywność i współpraca z zespołami technicznymi,
• Analityczne myślenie i orientacja na bezpieczeństwo.

Lokalizacja

Słupsk (z możliwością wyjazdów do Złotowa).