Consiss innovation labs somos socio estratégico de muchas empresas para proporcionar soluciones de tecnología, brindando servicios de staffing de personal, fábrica de software, con más de 20 años en el mercado y presencia en el norte, centro y sudamérica.
actualmente estamos buscando:
servicio de ciberseguridad de it - manufactura
funciones del puesto
descripción del requerimiento
1. entregar asesoría y consultoría en dominio de: seguridad cibernética a nivel de planta, políticas y pautas de seguridad herramientas de seguridad cibernética y mejores prácticas y abanderar dicho cuerpo de conocimiento con los equipos de ingeniería y mantenimiento de las plantas.
2. representar al sitio en cualquier evento, remediación y/o actividad de seguridad cibernética global.
3. informar cualquier problema relacionado con la seguridad cibernética que se encuentre en los procesos de manufactura a la organización de seguridad cibernética.
4. remediar o coordinar la remediación de vulnerabilidades de ciberseguridad.
5. administrar las herramientas de software de seguridad del sitio para incluir claroty y rockwell factorytalk/assetcentre (ft/ac).
6. asegurar que todos los dispositivos scada (control de supervisión y adquisición de datos) del piso de producción y sus respectivos softwares estén respaldados de acuerdo con las pautas definidas.
7. asegurar que los procedimientos de recuperación estén comprobados y probados.
8. auditar la red y el inventario de la planta con regularidad para identificar nuevos dispositivos y el cumplimiento de la seguridad.
9. asegurar que todas las herramientas de protección requeridas estén instaladas en los equipos, estaciones de trabajo y servidores de la planta de producción.
experiencia nivel sr.
* experiencia en atención y resolución en sitio para todos los eventos y remediaciones relacionados con seguridad cibernética - con relación o independiente a procesos productivos.
* experiencia en identificación de incidentes cibernéticos en sitio de manera autónoma a los equipos de seguridad corporativa en sitio.
* experiencia en remediación de incidentes y requerimientos de seguridad indicadas a través del monitoreo.
* experiencia en mantenimiento continuo de los dispositivos ot (operational technology) dentro de las aplicaciones de ft/ac (adiciones, actualizaciones, reemplazos, bajas, mantenimiento de las versiones activas).
* experiencia en mantenimiento del firmware en todos los dispositivos ot. Investigación de todos los activos nuevos encontrados por el software de monitoreo de seguridad ot y análisis de estado de cada uno de ellos.
* experiencia en ejecución de auditorías semestrales de dispositivos ot en el piso de producción, para asegurar el cumplimiento continuo de las pautas de seguridad de los dispositivos ot en la operación.
* coordinación de las actividades requeridas a nivel planta de las actualización de las aplicaciones de ft/ac y claroty (con los técnicos e ingenieros de control, mantenimiento, calidad, materiales, etc.) incluyendo las actualizaciones necesarias a las estaciones de trabajo dedicadas (rsview) que pudieran ser afectadas.
* coordinación y comunicación a seguridad corporativa de cualquier violación a dispositivos de la red ot y coordinar todas las acciones de remediación necesarias para abordar y solucionar el problema.
* monitoreo periódico de seguridad de los dispositivos de la planta para detectar cualquier posible problema.
* coordinación y soporte a cualquier actualización (software y hardware) de la solución de monitoreo de dispositivos ot de la planta de producción.
* mantenimiento y administración del software de malware/antivirus en todas las estaciones de trabajo y servidores desprotegidos/no compatibles con git en el piso de producción (tanium, big fix, cylance, otros).
* administración de claroty (operación básica, eventos, revisión de alarmas y mantenimiento de niveles sanos).
* coordinación con el equipo de na-psl (north america-plant security leaders) para garantizar la implementación y/o configuración requerida de las aplicaciones involucradas para habilitar el alcance del trabajo.
* experiencia en tecnología rockwell.
* administración de activos usando aplicaciones rockwell-factorytalk/assetcentre.
experiencia deseable:
* conocimiento de redes ot/scada.
* programación de plcs allen bradley.
* administración básica de estaciones de trabajo y servidores de it.
* comprensión básica de las tecnologías de red, como subredes, direccionamiento ip, enrutamiento, dhcp y dns.
* comprensión básica de ms sql server.
* conocimiento básico del software claroty.
escolaridad: licienciatura: enfocadas a sistemas (ing/lic)
idiomas: inglés: nivel avanzado
disponibilidad para viajar: si
#j-18808-ljbffr