Директор по услугам безопасности OT/IoT – удаленно (в любой точке США)

GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.

Общее описание

Системы, которыми управляют наши клиенты в области OT, обрабатывают питьевую воду, транспортируют природный газ, управляют производственными линиями и обеспечивают работу медицинского оборудования. Многие из них были установлены до того, как кто-либо задумался об атакующих, и многие до сих пор работают на программном обеспечении, поддержку которого производитель прекратил много лет назад. Нельзя просто так отключить контроллер нефтеперерабатывающего завода во вторник днем для установки патча, и нельзя перезагрузить подстанцию, чтобы проверить, сработало ли исправление. Для этой работы нужны люди, которые понимают как физический процесс, так и сеть, и мы собрали такую команду. Когда мы делаем это хорошо, никто за пределами завода об этом не узнает. GuidePoint Security нанимает директора по услугам безопасности OT/IoT для руководства этой командой.

Вы будете подчиняться старшему вице-президенту по Offensive Security и отвечать за практику: команду, каталог услуг, качество доставки и финансовые показатели. Менеджеры по доставке уже хорошо управляют повседневными проектами, поэтому ожидается, что большую часть времени вы будете проводить с инженерами и клиентами, а также выступать в роли старшего пункта эскалации, когда технические или клиентские вопросы становятся сложными. Остальное время будет посвящено поддержке региональных команд продаж, других практик GuidePoint Security и технологических партнеров.

В этой практике «Впечатлить их» означает, что менеджер по работе с клиентами быстро получает объем работ и цену, наши инженеры безопасно работают на работающем заводском этаже, а клиент звонит нам для следующего объекта.

О практике услуг безопасности OT/IoT

Практика услуг безопасности OT/IoT защищает промышленные системы, от которых зависят наши клиенты в энергетике, водоснабжении, производстве, здравоохранении, транспорте и других критически важных инфраструктурных секторах. Мы предоставляем услуги во всех регионах GuidePoint Security и обеспечиваем поддержку технологических партнерств GuidePoint Security в области OT.

Большинство команды пришли в безопасность с заводского этажа или из армии: ветераны и бывшие инженеры из коммунальных служб, нефтегазовой отрасли, производства и атомной энергетики. Они понимают, что думает оператор, когда консультант заходит в диспетчерскую с ноутбуком, и безопасность и время безотказной работы всегда на первом месте в каждой задаче.

Типичные отношения с клиентом начинаются с выяснения того, что на самом деле находится в сети OT и где она уязвима. Затем мы проектируем сегментацию и контрольные меры, которые не прерывают работу, и многие клиенты остаются с нами для постоянного управления уязвимостями OT. Работа между этими этапами включает оценку рисков OT в соответствии с ISA/IEC 62443, NIST SP 800-82, NERC CIP и директивами безопасности TSA; тесты на проникновение OT, рассчитанные на живые среды; а также развертывание и настройку платформ видимости OT и безопасного удаленного доступа.

OT имеет проблемы, которых нет в IT-безопасности, например, поиск злоумышленника в сети, которая не может выдержать активное сканирование, или объяснение изменения в межсетевом экране человеку, который должен поддерживать работу турбины. Каждый объект уникален, и это большая часть причины, почему мы остаемся.

Что отличает практику

• Многофирменная лаборатория OT с оборудованием PLC и несколькими платформами видимости и удаленного доступа, чтобы клиенты могли сравнивать их бок о бок перед покупкой
• Объективные рекомендации по поставщикам. Мы работаем с множеством платформ и можем сказать клиенту, какая из них подходит для его среды
• Быстрорастущая практика OT, которая на пути стать одной из ведущих практик GuidePoint Security, с поддержкой руководства и автономией в формировании каталога услуг, лаборатории и команды

Роли и обязанности

• Руководить и развивать команду OT, состоящую из менеджеров, инженеров и операционного персонала, создавая среду, способствующую долгосрочному удержанию сотрудников. Регулярно проводить индивидуальные встречи с менеджерами, проводить время с инженерами и быть достаточно близко к активным проектам, чтобы проблемы выявлялись на ранних этапах, а не при закрытии. Адаптировать структуру команды по мере масштабирования практики, опираясь на отзывы тех, кто выполняет работу.
• Создать программу наставничества, которая объединяет опытных инженеров OT с новичками в OT или в клиентском сервисе, и определить четкие карьерные и сертификационные пути. Предоставлять инженерам поддерживаемое время для участия в разговорах с клиентами, прежде чем просить их вести такие встречи самостоятельно.
• Стандартизировать работу практики: общие шаблоны, руководства по доставке и четкий путь от определения объема до закрытия для каждой услуги, основываясь на том, что уже есть у команды.
• Совершенствовать методы доставки, которые команда уже использует: правила взаимодействия, безопасные для OT, тестирование с приоритетом пассивных методов, контроль качества и координация с операциями завода по вопросам изменений и окон простоя. 
• Отвечать за финансовые показатели практики, включая бронирования, доходы, маржу доставки, загрузку и операционные расходы. Составлять ежемесячный прогноз, на который руководство может опираться при планировании, а также планировать штат и мощность, чтобы команда могла брать новые проекты без выгорания.
• Поддерживать растущий каталог услуг: оценки OT (ISA/IEC 62443, NIST SP 800-82, NERC CIP, директивы безопасности TSA), архитектура и сегментация, тестирование на проникновение OT, внедрение и настройка платформ, управляемые услуги по управлению уязвимостями OT и услуги безопасности IoT.
• Делать наши услуги по развертыванию и эксплуатации очевидным дополнением при покупке клиентом платформы OT. Работать с технологическими партнерами для определения пути услуг для каждой платформы и предоставлять клиентам отчеты в понятных им терминах: покрытые активы, настроенные обнаружения, проверенные оповещения, исправленные уязвимости.
• Поддерживать региональных руководителей продаж и менеджеров по работе с клиентами по вопросам возможностей OT. Быстро обрабатывать запросы на определение объема, помогать квалифицировать и оценивать сделки, участвовать в ключевых проектах и запросах предложений. Менеджер по работе с клиентами отвечает за отношения с клиентом. Ваша задача — упростить для них привлечение команды OT.
• Управлять лабораторией OT. Работать с руководством и партнерами, чтобы поддерживать ее в актуальном состоянии, использовать для обучения и предпродажной подготовки, а также создать модель оплаты за мастер-классы и демонстрации.
• Представлять практику в сообществе безопасности OT через избранные выступления, публикации и работу над стандартами, при этом сохраняя фокус на команде и клиентах.

Требуемый опыт и образование

• Степень бакалавра/специалиста + 7-10 лет опыта ИЛИ степень магистра + 5-12 лет опыта
• Более 5 лет опыта руководства менеджерами по безопасности OT/IoT или консультативными командами, включая наставничество менеджеров в развитии собственных лидеров, с ответственностью за бронирования, маржу или загрузку
• Использование новых технологий, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов.
• Опыт развития инженеров в консультантов, участников предпродажной подготовки или лидеров
• CISSP, GICSP, GRID или эквивалентный опыт

Желательный опыт и образование

Вам не нужно иметь все эти качества. Если у вас есть большинство из них или сопоставимый опыт, мы хотели бы услышать вас.

• Признанный авторитет в сообществе безопасности OT/ICS, например, выступления на отраслевых мероприятиях или вклад в стандарты и исследования, а также репутация, подтвержденная коллегами, партнерами и клиентами
• Практический опыт работы в промышленных средах (ICS, SCADA, DCS, PLC, системы безопасности, промышленные протоколы) в качестве инженера, оператора, интегратора или консультанта в коммунальных службах, нефтегазовой отрасли, производстве, атомной энергетике, транспорте, здравоохранении или армии
• Рабочие знания фреймворков или нормативов OT, таких как ISA/IEC 62443, NIST SP 800-82, NERC CIP или директивы безопасности TSA, и умение объяснять их как CISO, так и менеджеру завода
• Опыт развертывания или настройки платформ видимости OT и работы с технологическими партнерами
• Опыт превращения индивидуальных проектов в стандартные, оцененные услуги, которые большая команда продаж регулярно продает
• Дополнительные сертификаты, такие как GCIP, ISA/IEC 62443 или CISM

Требования к командировкам

• До 30% командировок на промышленные объекты клиентов, к региональным командам продаж и на отдельные отраслевые мероприятия

Физические требования

• Сидячая работа
• Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
• Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
• Периодические поездки на промышленные объекты клиентов, которые могут включать прогулки по заводским этажам и вход в эксплуатационные зоны, а также участие в конференциях с длительным стоянием или ходьбой

Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с HR. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.

Почему GuidePoint?

GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.

Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и предоставлению наставничества и поддержки при каждой возможности. 

Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний в стране.

Некоторые дополнительные преимущества….

• В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
• Групповое медицинское страхование: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супруга/детей/семью))
• Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
• 12 корпоративных праздников и программа гибкого отпуска (FTO)
• Оплата мобильной связи и домашнего интернета
• Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
• Опция льгот для домашних животных