OT Security Consultant

A Elevus encontra-se a recrutar um(a) (Senior) OT Security Consultant para integrar uma equipa de Cybersecurity especializada em Operational Technology (OT) Security.

Procuramos um profissional com experiência prática em ambientes industriais e conhecimentos sólidos de cibersegurança, capaz de apoiar organizações na proteção de infraestruturas críticas, sistemas industriais e ambientes de produção contra ameaças cibernéticas.

A função terá exposição a projetos nacionais e internacionais em setores como Energia, Utilities, Oil & Gas, Indústria e outras infraestruturas críticas.

Principais Responsabilidades

• Realizar assessments de maturidade e risco de cibersegurança em ambientes OT;
• Avaliar ambientes industriais com sistemas ICS, SCADA, DCS, PLC e IIoT;
• Desenvolver roadmaps de cibersegurança OT e planos de remediação;
• Apoiar clientes na adequação a normas e regulamentações como NIS2 e IEC 62443;
• Rever arquiteturas de redes OT, incluindo segmentação, controlo de acessos e acessos remotos seguros;
• Participar em vulnerability assessments, security assessments e architecture reviews;
• Apoiar a implementação e otimização de soluções de monitorização, deteção e asset visibility em ambientes OT;
• Trabalhar em articulação com equipas de Engenharia, Operações, Manutenção e IT na implementação de medidas de segurança;
• Contribuir para planos de resposta a incidentes, continuidade e resiliência cibernética em ambientes industriais;
• Elaborar documentação técnica, relatórios executivos e apresentações para clientes;
• Acompanhar a evolução das ameaças, vulnerabilidades e tendências de cibersegurança aplicadas a ambientes industriais e infraestruturas críticas.

Perfil Pretendido

• Experiência profissional entre 3 e 6 anos, idealmente em funções de OT Security, Cybersecurity, Industrial Automation ou áreas relacionadas;
• Experiência prática em ambientes industriais, nomeadamente Energia, Oil & Gas, Utilities, Manufacturing, Water, Chemicals, Mining ou setores semelhantes;
• Conhecimentos de sistemas e arquiteturas industriais, incluindo:
  • ICS / SCADA;
  • DCS;
  • PLC;
  • Safety Instrumented Systems (SIS);
  • Purdue Model / PERA;
• Conhecimentos de frameworks e standards de cibersegurança, nomeadamente alguns dos seguintes:
  • IEC 62443;
  • NIST Cybersecurity Framework;
  • NIST SP 800-82;
  • C2M2;
  • CIS Controls;
  • MITRE ATT&CK for ICS;
• Conhecimentos de redes e protocolos industriais, incluindo Modbus TCP/IP, Modbus RTU, DNP3, OPC Classic ou OPC-UA;
• Capacidade de análise de risco, identificação de vulnerabilidades e definição de medidas de mitigação;
• Boa capacidade de comunicação e interação com equipas técnicas e interlocutores de gestão;
• Bons conhecimentos de Inglês, falado e escrito.

Valorizamos

• Formação superior em Cybersecurity, Engenharia Informática, Engenharia Eletrotécnica, Automação Industrial, Telecomunicações ou área semelhante;
• Experiência com plataformas de OT Security como Nozomi Networks, Claroty, Dragos, Industrial Defender, Armis ou TXOne Networks;
• Certificações como GICSP, GRID, ISA/IEC 62443 Cybersecurity Expert, CISSP, CISM, Security+, CCNA ou CCNP;
• Experiência em projetos de transformação digital ou Indústria 4.0;
• Conhecimentos de ambientes industriais ligados à cloud;
• Conhecimentos de Zero Trust aplicado a OT;
• Conhecimentos de segurança funcional e standards como IEC 61511 ou IEC 61508.