Senior Manager für Informationssicherheit

Stellenbeschreibung

Die Hauptaufgaben des Senior Managers für Informationssicherheit bestehen in der Leitung von Schlüsselfunktionen und unterstützenden Diensten, die ein integraler Bestandteil des übergeordneten Programms zur Sicherung und zum Schutz unserer GridSure-Plattform sind. GridSure ist die Plattform von UIG für Fernwartung, Betrieb, Instandhaltung und Disposition und wird von den Kunden von UIG aus den Bereichen Versorgungsunternehmen, Energie, Mikronetze und Rechenzentren genutzt. Die Umsetzung und Verwaltung eines robusten Programms zur Gewährleistung der Einhaltung von Kunden- und behördlichen Anforderungen ist eine funktionsübergreifende Aufgabe, die einen erfahrenen Manager erfordert und Fachwissen im Bereich Informationssicherheit sowie ausgezeichnete Kommunikationsfähigkeiten voraussetzt.

Der Senior Manager arbeitet funktionsübergreifend mit den Teams aus den Bereichen Engineering, IT, Recht, Produktentwicklung, Personalwesen und Lieferkette zusammen. Als technische Autorität im Bereich Cybersicherheit ist diese Position für die Definition und Einhaltung der IT/OT-Referenzarchitektur, Richtlinien, Standards und Leitlinien verantwortlich. Er arbeitet eng mit den Engineering-Teams zusammen, um GridSure-Geräte vom Konzept über den ersten Entwurf bis in die Produktion und durch den gesamten Produktlebenszyklus zu begleiten. Der Senior Manager für Informationssicherheit berichtet an den VP of Engineering.

Hauptaufgaben

• Entwurf, Entwicklung und Pflege von IT/OT-Sicherheitsrichtlinien und -Kontrollen
• Leitung von Aktivitäten im Zusammenhang mit der Einhaltung von Cybersicherheits-Frameworks wie NIST CSF, NERC CIP und anderen, soweit dies zur Erfüllung der Kundenanforderungen erforderlich ist
• Erstellung und Pflege von OT-Bestandsverzeichnissen sowie des Gesamtwissens und der Dokumentation zur US-amerikanischen und internationalen OT-Architektur
• Durchführung von Analysen der Architektur und Infrastruktur von GridSure-Steuerungssystemen (PLC/SCADA/DCS/IIoT/Schutzrelais) im Kontext der Cybersicherheit
• Identifizierung, Bewertung und Berichterstattung über die gesamte OT-Cybersicherheitsrisikolandschaft in den USA und internationalen Regionen
• Durchführung regelmäßiger Schwachstellenanalysen zur Bewertung von Cyberrisiken für die OT-Umgebung, einschließlich der Zusammenarbeit mit Stakeholdern und der Bewertung der Leistung
• Entwicklung klarer, gut formulierter und prägnanter Kommunikation für UIG-Mitarbeiter mit zeitnahen und angemessenen Empfehlungen zur Reaktion auf Sicherheits- und Compliance-Bedrohungen, Schwachstellen und anderen Risiken
• Funktionieren Sie als Fachexperte für die Sicherheit der GridSure-Plattform, der Systeme, der Risikosituation und der Cyber-Resilienz●
• Halten Sie Ihr Wissen und Ihr Bewusstsein über aktuelle und aufkommende Bedrohungen sowie Angriffsvektoren in der OT-Umgebung auf dem neuesten Stand und empfehlen und entwickeln Sie wirksame Kontrollmaßnahmen zur Erkennung und Abwehr dieser Risiken
• Fassen Sie Daten zusammen und berichten Sie über Testergebnisse
• Unterstützen Sie die Implementierung, Wartung und Unterstützung der GridSure-Netzwerke, die zur Überwachung, Analyse und Steuerung eingesetzt werden
• Sicherstellung, dass Zeitpläne und Meilensteintermine eingehalten werden
• Koordination und Dokumentation für interne UIG-Teams
• Kontinuierliches Engagement zur Verbesserung der Abläufe, Verkürzung der Durchlaufzeiten, Optimierung von Arbeitsprozessen sowie kooperative und gemeinsame Arbeit zur Erstellung hochwertiger technischer Entwürfe
• Mündliche Kommunikation in englischer Sprache mit Ingenieuren, Zeichnern, und Fertigungsmitarbeitern per Telefon und im persönlichen Gespräch
• Der Kandidat ist ein hervorragender Teamplayer und Mitgestalter
• Eigenverantwortliche Unterstützung auf Programmebene

Erforderliche Qualifikationen

• Bachelor-Abschluss in Ingenieurwesen, Informatik, Cybersicherheit, Physik oder einem
• verwandten technischen Fachgebiet von einer akkreditierten Universität
• Mindestens 10 Jahre Erfahrung in den Bereichen Cybersicherheit und SCADA-Integration
• Erfahrung im Energie- und Versorgungssektor
• Nachweislich ausgeprägte Führungs- und Überzeugungsfähigkeiten
• Vorherige Erfahrung im Schwachstellen- und Compliance-Management
• Bereitschaft zu bis zu 25 % Reisetätigkeit pro Jahr

Kenntnisse, Fähigkeiten und Kompetenzen

• Erfahrung in der Arbeit und Leitung eines rund um die Uhr (24/7/365) besetzten Security Operations Center
• Erfahrung in der Steuerung von Incident-Response-Prozessen für große und kleine Vorfälle
• Fähigkeit zur effektiven Kommunikation sowohl mit technischen als auch mit nicht-technischen Personen
• Sicherer Umgang mit der Microsoft Office-Suite
• Erfahrung mit Cybersicherheits-Tools
• Gelegentliche Unterstützung beim Transport von Materialien und Ausrüstung mit einem Gewicht von ca. 40 lbs
• Manuelle Geschicklichkeit zur Bedienung digitaler Geräte, einschließlich Computern und Maschinensteuerungen
• Gelegentlicher Kontakt mit und die Notwendigkeit, in der Nähe von elektrischen Prüfungen und anderen industriellen Prozessen zu arbeiten