Tietoturvan vanhempi johtaja

Tehtävän kuvaus

Tietoturvan vanhemman johtajan päätehtävänä on hallinnoida avaintoimintoja ja tukipalveluita, jotka ovat olennainen osa laajempaa ohjelmaa GridSure-alustamme turvaamiseksi ja suojaamiseksi. GridSure on UIG:n etätekniikan, käytön, ylläpidon ja lähetysalusta, jota käyttävät UIG:n sähkö-, energia-, mikrosähköverkko- ja datakeskusasiakkaat. Vahvan ohjelman toteuttaminen ja hallinnointi asiakkaiden ja sääntelyvaatimusten noudattamisen varmistamiseksi on monialainen tehtävä, joka vaatii kokenutta johtajaa sekä tietoturva-asiantuntemusta ja erinomaisia viestintätaitoja.

Vanhempi johtaja työskentelee monialaisesti yhdessä suunnittelu-, IT-, laki-, tuote-, HR- ja toimitusketjutiimien kanssa. Kyberturvallisuuden teknisenä auktoriteettina tämä rooli on vastuussa IT/OT-viitearkkitehtuurin, käytäntöjen, standardien ja ohjeiden määrittelystä ja ylläpitämisestä. Hän työskentelee tiiviisti suunnittelutiimien kanssa viedäkseen GridSure-laitteet konseptista alustavaan suunnitteluun, tuotantoon ja läpi tuotteen elinkaaren. Tietoturvan vanhempi johtaja raportoi insinööriosaston varapuheenjohtajalle.

Keskeiset vastuualueet

• Suunnittele, kehitä ja ylläpidä IT/OT-tietoturvakäytäntöjä ja -valvontamenetelmiä
• Ohjaa toimintaa, joka liittyy kyberturvallisuuskehysten, kuten NIST CSF:n, NERC CIP ja muut, asiakastarpeiden mukaisesti
• Laatia ja ylläpitää OT-omaisuusluetteloita sekä yleistä tietoa ja dokumentaatiota Yhdysvaltojen ja kansainvälisestä OT-arkkitehtuurista
• Suorittaa GridSure-ohjausjärjestelmien (PLC/SCADA/DCS/IIoT/suojareleet) kyberturvallisuuden kontekstissa
• Tunnistaa, arvioida ja raportoida OT-kyberturvallisuusriskien kokonaiskuva Yhdysvalloissa ja kansainvälisillä alueilla
• Suorittaa säännöllisiä haavoittuvuusarviointeja OT-ympäristöön kohdistuvien kyberriskien arvioimiseksi, mukaan lukien yhteistyö sidosryhmien kanssa ja suorituskyvyn pisteytys
• Kehittää selkeää, hyvin kirjoitettua ja tiivistä viestintää UIG:n työntekijöille, joka sisältää ajankohtaisia ja asianmukaisia suosituksia turvallisuus- ja vaatimustenmukaisuusuhkiin, haavoittuvuuksiin ja muihin riskeihin
• Toimiminen asiantuntijana GridSure-alustan, järjestelmien, riskitilanteen ja kyberresilienssin turvallisuudessa●
• Pitää yllä tietämystä ja tietoisuutta nykyisistä ja uusista uhkista sekä hyökkäysvektoreista OT-ympäristössä sekä suositella ja kehittää tehokkaita hallintakeinoja näiden riskien havaitsemiseksi ja niiltä suojautumiseksi
• Tiivistää tiedot ja raportoida testituloksista
• Avustaa GridSure-verkkojen, joita käytetään seurantaan, analysointiin ja ohjaukseen, käyttöönotossa, ylläpidossa ja tukemisessa, joita käytetään seurantaan, analysointiin ja hallintaan
• Varmistaa aikataulujen ja välitavoitteiden saavuttaminen
• Huolehtia koordinoinnista ja dokumentoinnista UIG:n sisäisille tiimeille
• Osoittaa jatkuvaa pyrkimystä parantaa toimintaa, lyhentää läpimenoaikoja, virtaviivaistaa työprosesseja sekä tehdä yhteistyötä ja toimia yhdessä laadukkaiden teknisten suunnitelmien tuottamiseksi
• Kommunikoida suullisesti englanniksi insinöörien, piirtäjien, ja tuotantohenkilöstön kanssa puhelimitse ja kasvotusten
• Hakija on erinomainen yhteistyökumppani ja tiimityöskentelijä
• Vastaa ohjelmatason tukitoimista

Vaaditut pätevyydet

• Kandidaatin tutkinto insinööritieteistä, tietotekniikasta, kyberturvallisuudesta, fysiikasta tai
• muulta vastaavalta tekniseltä alalta akkreditoidusta yliopistosta
• Yli 10 vuoden kokemus kyberturvallisuudesta ja SCADA-integraatiosta
• Kokemus energia- ja yleishyödyllisten palveluiden alalta
• Osoitettu vahva johtajuus ja vaikutusvalta
• Aikaisempi kokemus haavoittuvuuksien ja vaatimustenmukaisuuden hallinnasta
• Kyky matkustaa jopa 25 % vuodesta

Tiedot, taidot ja kyvyt

• Kokemus työskentelystä ja johtamisesta 24/7/365-turvallisuusoperaatiokeskuksessa
• Kokemus suurten ja pienten tapahtumien reagointiprosessien hallinnasta
• Kyky kommunikoida tehokkaasti sekä teknisten että eihenkilöiden kanssa
• Microsoft Office -ohjelmistojen hallinta
• Kokemus kyberturvallisuustyökaluista
• Satunnainen avustaminen noin 40 paunan painoisten materiaalien ja laitteiden siirtämisessä
• Käsien kätevyys digitaalisten laitteiden, kuten tietokoneiden ja koneiden ohjainten, käyttämiseen
• Satunnainen altistuminen ja työskentely sähköisten testien ja muiden teollisten prosessien parissa