OT Security Compliance Officer Reviewer

Rol Samenvatting

Als Senior OT Security Design Reviewer beoordeel en toets u onafhankelijk OT-ontwerpen, technische oplossingen en cyberbeveiligingsmaatregelen binnen het PALLAS Reactor Project.

U controleert naleving van de NRG PALLAS Cyber Security Requirements en relevante standaarden zoals IEC 62443 en IAEA-richtlijnen.

De focus ligt op het identificeren van afwijkingen, cybersecurity-risico's en verbetermogelijkheden tijdens ontwerp, implementatie, testen en inbedrijfstelling.

U opereert op het snijvlak van OT-cybersecurity, systems engineering, compliance en nucleaire veiligheid en levert onderbouwde bevindingen en aanbevelingen.

Op basis van technische beoordelingen adviseert u de Design Authority Cyber Security van NRG PALLAS over de compliance-status en risico’s van voorgestelde ontwerpen.

Vereist profiel

• Minimaal 8 jaar relevante ervaring in industriële automatisering, OT en cybersecurity, inclusief implementatie van beveiligingsmaatregelen in vitale infrastructuur.
• Gedegen ervaring met toepassing van IEC 62443 in OT-omgevingen en aantoonbare ervaring met OT security design reviews en compliance-assessments.
• Diepgaande kennis van industriële netwerken en besturingssystemen (SCADA, PLC, DCS), netwerksegmentatie, security zones, conduits, monitoring en system hardening.
• Ervaring met beoordelen van secure remote access, security monitoring, logging en integratie tussen IT/OT en ondersteunende systemen.
• Aantoonbare ervaring in het identificeren van cybersecurity-risico's, het opstellen van technische beoordelingsrapporten en het geven van bewijsgebaseerde aanbevelingen.
• Kennis van de nucleaire sector en relevante IAEA Nuclear Security Series-publicaties en nucleaire cybersecurityrichtlijnen is vereist.
• Beschikbare relevante certificeringen zoals GICSP, CISSP of ISA/IEC 62443 Cybersecurity Expert of gelijkwaardig.
• Ervaring met grootschalige engineering-, EPC- of kritieke-infrastructuurprojecten, inclusief onafhankelijke verificatie, design assurance of samenwerking met een Design Authority.

Aanvullende eisen

• Standplaats en reis: werkzaamheden vinden plaats in Petten; reizen naar Petten is vereist en het hoofdkantoor is daar gevestigd.
• VGB-B veiligheids screening is verplicht.
• Vloeiend Engels is vereist; beheersing van het Nederlands is een pré.
• Werk wordt uitgevoerd onder toezicht van de relevante NRG PALLAS-manager en valt onder de 'Modelovereenkomst inlening personeel'.

Eisen

• Relevant certifications, such as GICSP, CISSP or ISA/IEC 62443 Cybersecurity Expert, or equivalent.
• At least 8 years of experience in industrial automation, OT and cybersecurity.
• Experience in a highly regulated environment - At least 8 years of experience in the implementation of cybersecurity measures in critical infrastructure/highly regulated environment.
• Fluent in English
• The proposed candidate is employed by the bidder. (due to the nature of the role, self employed is not allowed)

Wensen

• Bij deze opdracht wordt om een motivatiebrief gevraagd. Deze weegt mee in de uiteindelijke beoordeling. Deze motivatiebrief wordt beoordeeld volgens de hieronder aangegeven criteria. Minimum 8 years of relevant OT cybersecurity experience.Proven experience with IEC 62443 and OT security compliance.Experience in independent OT security design reviews and assurance.Strong knowledge of SCADA, PLC, DCS and OT security controls.Experience in cybersecurity risk assessment and technical reporting.Nuclear industry or safety-critical environment experience,Experience with Design Authorities and large-scale engineering projects.Relevant cybersecurity certifications.Excellent English communication skills.Availability to work in Petten and valid VGB-B clearance or eligibility to obtain one.
• Work experience as a Senior OT Security Design Reviewer - Does the candidate have at least 8 years of experience in industrial automation, OT and cybersecurity, including the implementation of cybersecurity measures in critical infrastructure. Evaluation will be based on the information in the CV.
• Experience in highly regulated environment - Does the candidate have at least 8 years of experience in the implementation of cybersecurity measures in critical infrastructure/highly regulated environment. Evaluation will be based on the information in the CV.
• Does the candidate hold any relevant certifications, such as GICSP, CISSP or ISA/IEC 62443 Cybersecurity Expert, or equivalent. Evaluation will be based on the information in the CV.
• Does the candidate hold strong knowledge of industrial networks and control systems, including SCADA, PLC and DCS, as well as network segmentation, security zones and conduits, security monitoring, secure remote access and system hardening.