Cyber Security Lead -OT

Der Cyber Security Manager (Operational Technology) ist ein leitender technischer Verantwortlicher, der für das Design, die Implementierung und die Wartung fortschrittlicher OT-Cybersicherheitsarchitekturen in kritischen Energiesektor-Umgebungen verantwortlich ist. Die Rolle konzentriert sich auf das sichere Design von OT-Netzwerken, die Härtung von Steuerungssystemplattformen und die Anleitung von Ingenieur- und Betriebsteams bei der Bereitstellung robuster Sicherheitskontrollen. Der Manager leitet Initiativen zur OT-Sicherheitsarchitektur, einschließlich Netzwerksegmentierung, sicherem Remote-Zugriff, ICS/SCADA-Schutz, Sichtbarkeit von Assets, Endpunktsicherheit und Bedrohungserkennung. Die Position unterstützt auch wesentliche Governance-Aktivitäten und stellt sicher, dass die Anforderungen der NIST-Rahmenwerke und der NERC CIP eingehalten werden, während die betriebliche Zuverlässigkeit und Sicherheit gewahrt bleibt. Die Rolle arbeitet eng mit Ingenieur-, Betriebs-, Compliance- und SOC-Teams zusammen und kann Auftragnehmer, Anbieter oder Projektteams überwachen. Gelegentliche Reisen zu Betriebsstandorten können erforderlich sein.

Aufgaben:

• Design, Implementierung und Wartung einer sicheren OT-Netzwerkarchitektur, die mit dem Purdue Enterprise Reference Model übereinstimmt.
• Leitung von Segmentierungs- und Zonierungsinitiativen zur Isolierung kritischer Steuerungssysteme und zur Reduzierung des Risikos lateral Bewegung.
• Zusammenarbeit mit Ingenieur- und Betriebsteams zur Validierung von Netzwerkdesigns, Firewall-Regelsätzen und sicheren Remote-Zugangswegen.
• Leitung von OT-Sicherheitsprojekten von der Planung bis zur Implementierung, um die Übereinstimmung mit den betrieblichen Anforderungen sicherzustellen.
• Förderung der Bereitstellung und Optimierung von Plattformen zur Entdeckung und Sichtbarkeit von OT-Assets zur Aufrechterhaltung eines genauen, aktuellen Inventars von OT-Geräten.
• Unterstützung von Standortbewertungen, Validierung des Asset-Inventars und Entwicklung von Baselines für OT-Umgebungen.
• Leitung der OT-fokussierten Incident-Response, einschließlich Erkennung, Triage, Eindämmung und Wiederherstellung bei Cyberereignissen, die Steuerungssysteme betreffen.
• Zusammenarbeit mit SOC-Teams zur Feinabstimmung der Erkennungslogik, Integration von OT-Telemetrie und Einbeziehung von spezifischer Bedrohungsintelligenz in Überwachungsabläufe.
• Überwachung von Identitäts- und Zugriffskontrollen für OT-Systeme, einschließlich RBAC, Modelle mit minimalen Rechten und Trennung von Aufgaben.
• Abstimmung der OT-Sicherheitsarchitektur und -kontrollen mit dem NIST CSF.
• Unterstützung der Einhaltung der NERC CIP-Standards, Bereitstellung technischer Eingaben während Audits, Beweissammlung und Planungen zur Behebung.

Besondere Qualifikationen:

• Abschluss und 8 Jahre relevante Erfahrung in der Cybersicherheit.
• Im Falle eines fehlenden Abschlusses 12 Jahre Erfahrung in der Cybersicherheit.
• Expertise im Design und in der Implementierung sicherer Netzwerkarchitekturen; Erfahrung mit dem Design von OT-Netzwerkarchitekturen und dem Purdue-Modell ist von Vorteil.
• Starkes Wissen über Netzwerksegmentierung, Zonierung, DMZ-Design und Prinzipien des sicheren Remote-Zugriffs.
• Fähigkeiten in der Härtung von Endpunkten, sicherer Konfiguration und Patch-Management-Strategien, die auf betriebliche Einschränkungen zugeschnitten sind, Vertrautheit mit CIS-Benchmarks.
• Erfahrung in der Durchführung von Schwachstellenbewertungen in der OT-Infrastruktur.
• Starke Fähigkeiten in der Reaktion, einschließlich Triage, Eindämmung und Wiederherstellung.
• Erfahrung im Design und in der Implementierung von Identitäts- und Zugriffskontrollen, einschließlich RBAC, Modelle mit minimalen Rechten und Trennung von Aufgaben.
• Kenntnisse in SIEM-Technologien, Alarmanalyse und Ereigniskorrelation.
• Die Vorschrift des Energieministeriums 10 CFR 810 ist erforderlich.

Gewünschte Qualifikationen:

• Erfahrung in der Bereitstellung und Verwaltung von Plattformen zur Entdeckung und Sichtbarkeit von OT-Assets (Dragos, Claroty usw.).
• Verständnis der betrieblichen Einschränkungen, Sicherheitsanforderungen und Änderungsmanagementprozesse in OT-Umgebungen.
• Erfahrung mit OT-Baselinings-Tools (z.B. Tripwire, Industrial Defender).
• Erfahrung in einem NERC CIP-regulierten OT-Umfeld.
• ISC2 Certified Information Systems Security Professional (CISSP).
• Zusätzliche relevante Zertifizierungen im Bereich OT wie GICSP, GRID oder ISA/IEC 62443.

Zusätzliche Anforderungen:

• Ungefähr 5% Reise erforderlich.
• NERC CIP-Position – erfordert eine Hintergrundüberprüfung gemäß NERC CIP vor Beginn.

Sicherheitsfreigabe und Berechtigung:

Einige Positionen bei PSEG erfordern Zugang zu Informationen, die durch die Vorschrift des Energieministeriums 10 CFR 810 (Teil 810) abgedeckt sind. Falls zutreffend, muss der erfolgreiche Bewerber die Berechtigung als US-Bürger, rechtmäßiger ständiger Einwohner oder Bürger eines „allgemein autorisierten“ Ziels nachweisen. Einzelheiten zur Berechtigung sind in den Bundesvorschriften enthalten.

Leistungen:

Mitarbeiter, die für mehr als 20 Stunden pro Woche eingeplant sind, erhalten umfassende Leistungen, einschließlich medizinischer, zahnärztlicher und augenärztlicher Versorgung, Programme für Eltern- und Familienurlaub, Programme für psychische Gesundheit, 401(k) mit Unternehmensbeitrag, Lebensversicherung, Studiengebührenrückerstattung und großzügigen bezahlten Urlaub.

Beschäftigungspolitik:

PSEG bietet für diese Position keine Visumsponsoring an. Mitarbeiter müssen möglicherweise verlängerte Arbeitszeiten leisten oder an unbekannten Standorten während Sturm- oder Ausfallwiederherstellungsmaßnahmen arbeiten. Drogen- und Alkoholtests sind für alle Rollen erforderlich, einschließlich Vorbeschäftigung, aus wichtigem Grund und nach einem Vorfall. Mitarbeiter in bundesregulierten Rollen unterliegen zufälligen Tests, einschließlich Marihuana; Die Verwendung von CBD-Produkten kann zu einem positiven Test führen und ist keine legitime medizinische Erklärung.

Chancengleichheit & Unterkünfte:

PSEGLI ist ein Arbeitgeber, der Chancengleichheit bietet und sich einer Politik der Nichtdiskriminierung bei der Beschäftigung aufgrund von gesetzlich geschützten Merkmalen, einschließlich Rasse, Farbe, Religion, nationaler Herkunft, Geschlecht, Alter, Familienstand, sexueller Orientierung, Behinderung oder Veteranenstatus, verpflichtet hat. PSEGLI setzt sich dafür ein, angemessene Unterkünfte für Menschen mit Behinderungen bereitzustellen. Für Anfragen zu Unterkünften wenden Sie sich bitte an 973-430-3845 oder per E-Mail.

Alle Informationen, die bezüglich einer Behinderung bereitgestellt werden, werden streng vertraulich behandelt und nicht mit Personen geteilt, die an der Einstellungsentscheidung beteiligt sind.