Specialist, Operational Technology Security

innogy Česká republika, oddělení Security vytváří odbornou síť bezpečnostních expertů v oblasti Security. Své služby v oblasti bezpečnosti poskytuje napříč všem svým společnostem podnikajícím v České republice tak, aby byla neustále posilována ochrana zákazníků, zaměstnanců a obchodních partnerů, stejně jako aktiv a informací. V innogy Security vznikají veškeré strategie, koncepty, směrnice a metodologie. Mimo to, hraje innogy Security významnou roli při sdílení bezpečnostního know-how v rámci všech společností ve skupině. Oddělení Security hledá kolegyni/kolegu na pozici „Specialist, Operational Technology Security“ proto, aby si společnost innogy udržovala odpovídající úroveň ochrany proti kybernetickým a jiným bezpečnostním hrozbám a to prostřednictvím Systému řízení bezpečnosti informací (ISMS) a realizací opatření podle Zákona o kybernetické bezpečnosti (ZoKB) a jeho prováděcích právních předpisů, i dalších mezinárodních standardů.

Místo výkonu práce:

• Česká republika (Praha / Brno / Ostrava)

Termín nástupu:

• dohodou

Vaše úkoly:

• Primární odpovědnost za design a zavádění bezpečnostních opatření podle kybernetického zákona v rámci OT/SCADA segmentu v teplárenství
• Spolupráce na designu a implementaci bezpečnostních nástrojů ve spolupráci s IT oddělením a dodavateli
• V rámci týmu spolupráce při realizaci cyber security strategie a uplatňování security governance principů
• Spolupráce a koordinace při zavádění bezpečnostních opatření s kolegy z OT segmentu.
• Spolupráce při zvládání bezpečnostních rizik
• Spolupráce při tvorbě bezpečnostních politik a předpisů v relevantních oblastech, vzhledem k náplni práce (zejm. technická opatření a související procesy a nástroje)
• Úzká spolupráce s oddělením IT na každodenní bázi (např. poskytování bezpečnostních doporučení pro IT oddělení, spolupráce na implementaci bezp. nástrojů)
• Přispívání ke zvyšování úrovně kybernetické bezpečnosti
• Poskytování kvalitní podpory a konzultací v oblasti kybernetické bezpečnosti pro business a vedení projektů
• Spolupráce při zajišťování fyzické bezpečnosti, krizového řízení a BCM

Požadujeme:

• Vysokoškolské vzdělání v technickém směru (v oblasti ICT/sítí/bezpečnosti/procesního inženýrství)
• ŘP sk. B. a ochotu cestovat v rámci ČR i do zahraničí
• Orientace v prvcích IT a OT infrastruktury (sítě, servery, databáze, PLC, SCADA, IoT, atd.).
• Znalost principů procesního inženýrství
• Základní povědomí z oblasti bezpečnosti cloudových služeb, identity a access managementu
• Znalost relevantních standardů, jako např. ISO27k, NIST 800-82, ISA/IEC 62443, ČSN EN IEC 61508
• Základní znalost kybernetického zákona a jeho vyhlášky o kybernetické bezpečnosti.
• Schopnost efektivního rozhodování a prioritizace
• Výborné komunikační, prezentační a vyjednávací schopnosti
• Znalost češtiny a angličtiny (alespoň B2), v psaném i mluveném slově. Výhodou:
• příslušná odborná certifikace (např. GICSP, GRID, GCIP),
• zkušenost s programováním řídících systémů
• Praktická zkušenost s IT provozem, se síťovou bezpečností, monitoringem sítě (např. zkušenosti z oblastí DNS, DHCP, AD, DB admin, MS Windows server, Linux, VMware/HyperV, segmentace sítí, atp.)
• Praktická zkušenost s řešením zranitelností včetně jejich záplatování
• Zkušenosti s řízením dodavatelů z pohledu bezpečnosti

Nabízíme:

• Expertní pozici plnohodnotného člena Security týmu s jedinečnou možností stát za vznikem mnoha nových aktivit a procesů
• Různorodé výzvy vyžadující inovativní řešení v neustále se vyvíjejícím oboru.
• Možnosti rozvíjení Vašich odborných dovedností
• Vynikající příležitosti ke spolupráci v energetické oblasti
• Flexibilní pracovní dobu zkrácenou na 37,5 hodin týdně, možnost práce z domova (home office)
• Prodlouženou dovolenou na 25 dní a dále 3-5 dní osobního volna
• Balíček zaměstnaneckých benefitů v hodnotě 27 000 Kč (na sport, kulturu, jazykové kurzy, cestování, pojištění a jiné)
• Příspěvek na stravování formou stravenkového paušálu - 82 Kč za odpracovaný den

Další informace:

• Smlouva: Na dobu neurčitou
• Úvazek: Plný
• Společnost: innogy Česká republika
• Místo výkonu práce: Česká republika (Praha / Brno) + cestování v rámci ČR (jednotlivé provozy tepláren)
• Funkční zařazení: Oddělení Security – Information and Cyber Security