网络安全高级分析师

休斯敦 4天前全职 网络
70万 - 107.5万 / 年
你可以期待的内容 作为 ENGIE 北美 (ENA) 的 OT 网络安全高级分析师,位于德克萨斯州休斯顿,你将成为一个由熟练的 OT 网络安全专业人员组成的团队的一部分,推动确保 ENGIE 工业运营现场的网络安全韧性和合规性,包括发电厂、太阳能农场、风电场和电池储能系统 (BESS) 设施。 你将专注于识别漏洞和评估风险,以维护和持续改善工业控制系统 (ICS) 和运营技术 (OT) 环境的安全态势。你将遵循 ENGIE 集团的 OT 网络安全框架,该框架在所有 ENA 和现场实施。通过定期评估和审计,你将确保合规,并主动识别风险,利用行业最佳实践和标准,如 NIST、NERC CIP、ISA/IEC 62443、ISO 27001 和 ISO 27002。向 ENA 的 OT 网络安全经理汇报。 向 ENA 的数字安全经理汇报,你的职责将包括: • 使用 ENGIE 的 OT 网络安全框架 3.1 进行现场级别的网络安全评估。 • 评估现有控制,识别差距,并推荐补救策略。 • 对 OT 环境进行详细的网络风险评估。 • 支持 OT 现场补救风险评估中的不足之处。 • 旅行到运营现场进行实践评估、访谈和网络安全控制的验证。 • 与现场人员建立良好的关系,以促进网络安全意识文化。 • 支持 OT 网络安全工具的部署和配置(例如,网络监控、资产清单、异常检测)。 • 制定和维护 OT 网络安全政策和程序。 • 确保适当的访问控制到位并定期审查,以保护敏感信息。 • 利用安全事件信息管理 (SEIM) 工具监控、分析和响应安全事件和事故。 你将带来: • 拥有网络安全或相关领域的学士学位,具备至少五 (5) 年相关网络安全或相关领域的经验;具有网络安全教育证书的学士学位,结合至少五 (5) 年相关网络安全经验,或具有至少六 (6) 年相关网络安全经验的副学士学位,或具有至少七 (7) 年相关网络安全经验的高中毕业证/GED 也将被考虑。 • 在运营技术 (OT) 环境方面有扎实的技术基础和深入的专业知识,包括对可编程逻辑控制器 (PLC)、分布式控制系统 (DCS) 和常用 OT 协议和架构的全面了解。 • 对网络安全原则、实践和技术有深入了解。 • 具备 IAM、PAM、SEIM 和 SCADA 系统的经验。 • 精通进行漏洞评估和管理事件响应。 • 有在协作团队环境中应用分析和解决问题技能的经验,能够清晰地向不同利益相关者传达技术信息。 • 深刻理解网络攻击、DDoS、网络钓鱼、电子邮件协议/安全/垃圾邮件、加密、身份验证、日志和日志分析、IP 和设备声誉,以及安全规则和政策。 • 在事件生命周期中与多个利益相关者(如工程/运营团队、内部业务部门、外部事件响应团队和执法部门)合作的经验。 • 强大的口头和书面沟通能力,良好的团队合作精神,具备分析和解决问题的能力。 附加细节 • 此角色符合我们的混合工作政策;包括三 (3) 天在办公室和两 (2) 天远程工作。 • 必须能够在工业现场进行国内旅行,时间占比高达 30%,包括偶尔的过夜旅行。 • 必须持有有效的美国驾驶执照/良好的驾驶记录。 • 必须愿意并能够遵守所有 ENGIE 的道德和安全政策。 薪资 薪资范围:每年 99,000 – 151,800 美元 这代表了合格候选人的平均预期薪资范围。 ENGIE 遵守所有联邦、州和地方最低工资法律。实际提供的薪资可能因地理位置、经验、教育、内部薪资对齐或其他合法因素而有所不同。 除了基本薪资外,此职位还符合竞争性奖金/激励计划。 你的招聘合作伙伴可以根据工作地点分享有关该职位的福利或薪资的更具体信息。 在 ENGIE,我们非常重视你的福祉。我们的综合福利计划包括医疗、牙科、视力、寿险、雇主支付的短期和长期残疾保险、员工股票购买计划(ESPP)、慷慨的带薪休假,包括健康日、假日和休假计划。我们还通过提供 401(k) 退休储蓄计划(公司配对)来帮助你规划退休。但这还不是全部——我们致力于你整个家庭的健康和幸福,为全职员工提供补充福利,增强情感和身体健康,支持生活各个阶段,从家庭形成到照顾者福利。探索我们的福利计划,了解我们如何支持你。了解更多。 为什么选择 ENGIE? ENGIE 北美不仅参与零碳转型,我们还在引领这一转型!加入我们,开发可再生、高效、人人可及的能源。 在 ENGIE,每个人才在这个世纪的冒险中都有自己的角色。做出改变,享受充实的职业体验。迎接激动人心的挑战,建立反映你身份的职业道路。 加入我们,成为这场冒险的一部分! ENGIE 自豪地成为一个平等机会的工作场所,我们坚决致力于为所有员工创造一个包容的工作环境。我们致力于为员工提供一个没有歧视和骚扰的工作环境。所有合格的申请者将不分种族、肤色、性别、性取向、性别身份、宗教、国籍、残疾、退伍军人身份或其他法律保护身份而获得就业考虑。 如果您在申请过程中需要帮助或由于残疾需要合理的便利条件,您可以通过 ENGIENA-ENGIEHR@engie.com 联系我们。此电子邮件地址仅供需要帮助的残疾人士使用,并不是查询职位或申请状态的途径。 我们无法在任何时候为该职位提供签证赞助或接管赞助。 员工的安全是我们的首要任务。ENGIE 的所有员工都有责任和权力在观察到不安全行为时停止工作。 业务单位:地理位置的支持职能 部门:北美区域中心的支持职能 法律实体:ENGIE 北美公司 专业经验:熟练 ( >3 年经验 <15 年) 教育水平:学士学位 公司名称:ENGIE 北美 为什么这对我们很重要 我们的组织是一个平等机会的雇主,并致力于促进多样化和包容性的工作场所。我们根据要求为残疾人士提供合理的便利条件。