
Consultor Sénior de Segurança OT
EY PortugalLisboaontem
Descrição
A EY procura um Consultor Sénior de Segurança OT para integrar a sua equipa de Cibersegurança. Nesta função, apoiará organizações líderes em infraestruturas críticas e setores industriais no fortalecimento das suas capacidades de segurança em Tecnologia Operacional (OT). Trabalhará em projetos desafiantes envolvendo sistemas de controlo industrial, proteção de infraestruturas críticas, resiliência cibernética, conformidade regulatória e iniciativas de transformação em segurança OT, com exposição a projetos internacionais e colaboração com equipas multidisciplinares em setores como Energia, Utilidades, Manufatura, Petróleo e Gás, Químicos, Mineração e Transportes.
As suas responsabilidades incluem conduzir avaliações de maturidade, análises de risco e lacunas em segurança OT; avaliar ambientes de Sistemas de Controlo Industrial (ICS), SCADA, DCS, PLC e IIoT; definir estratégias e roteiros de transformação; rever arquiteturas de rede industrial e modelos de segmentação; apoiar iniciativas de conformidade com NIS2 e IEC 62443; realizar avaliações de segurança e análises de vulnerabilidades; colaborar com equipas de engenharia e operações para implementar melhorias; e preparar relatórios executivos e documentação técnica.
Procuramos profissionais apaixonados por cibersegurança e proteção de infraestruturas críticas, com mentalidade colaborativa, forte desejo de resolver desafios complexos e que combinem experiência técnica com compreensão comercial para ajudar organizações a construir ambientes industriais seguros e resilientes.
Competências
- Segurança em Tecnologia Operacional (OT)
- Cibersegurança
- Sistemas de Controlo Industrial (ICS)
- SCADA
- DCS
- PLC
- IIoT
- Avaliações de Segurança
- Análises de Risco
- Arquitetura Purdue (PERA)
- IEC 62443
- NIST Cybersecurity Framework
- NIST SP 800-82
- C2M2
- MITRE ATT&CK para ICS
- CIS Controls
- Modbus TCP/IP
- Modbus RTU
- DNP3
- OPC Classic
- OPC-UA
- Nozomi Networks
- Claroty
- Dragos
- Armis
- Industrial Defender
- TXOne Networks
- Análise Técnica
- Comunicação
- Gestão de Stakeholders
- Ambientes Multiculturais
- Inglês
Responsabilidades
- Conduzir avaliações de maturidade em cibersegurança OT, avaliações de risco e análises de lacunas contra frameworks e normas líderes do setor
- Avaliar ambientes de Sistemas de Controlo Industrial (ICS), SCADA, DCS, PLC e IIoT
- Apoiar a definição de estratégias de cibersegurança OT, modelos operacionais alvo e roteiros de transformação
- Rever arquiteturas de rede industrial, modelos de segmentação e soluções de acesso remoto seguro
- Apoiar iniciativas de conformidade relacionadas com NIS2, IEC 62443 e outras regulamentações e normas de cibersegurança relevantes
- Realizar avaliações de segurança OT, avaliações de vulnerabilidades e análises de arquitetura
- Apoiar a implementação e otimização de monitorização de segurança OT, visibilidade de ativos e soluções de detecção de ameaças
- Colaborar com equipas de engenharia, operações, manutenção e TI para implementar melhorias de cibersegurança minimizando impacto operacional
- Contribuir para iniciativas de resiliência cibernética, planeamento de resposta a incidentes e capacidades de recuperação em ambientes industriais
- Preparar entregas ao cliente, relatórios executivos, documentação técnica e apresentações
- Manter-se informado sobre ameaças emergentes, técnicas de ataque e tendências de cibersegurança que afetam ambientes industriais e infraestruturas críticas
Benefícios
- Pacote de remuneração competitivo commensurado com experiência profissional
- Apoio, coaching e feedback de colegas altamente qualificados
- Oportunidades para desenvolver novas competências e progredir na carreira
- Liberdade e flexibilidade para desempenhar o seu papel da forma mais apropriada
Empregos semelhantes
