OT Cybersecurity Senior Manager

О позиции

Accenture Security помогает организациям подготовиться к угрозам, защитить активы, обнаружить атаки и восстановить работу в рамках всего жизненного цикла безопасности. Наша практика OT Security доставляет программные результаты кибербезопасности владельцам критической инфраструктуры — объединяя глубокую отраслевую экспертизу и инновации мирового уровня. Это исключительная возможность работать в цифровой, инновационной среде и помогать клиентам в их путешествии трансформации.

Чем заниматься

• Руководство многопоточными проектами OT Security для клиентов критической инфраструктуры — контроль качества выполнения, удовлетворённости клиентов и финансовых показателей
• Разработка и исполнение стратегий OT Security для клиентов, включая многолетние дорожные карты, структуры управления, построение CSOC и планы технологических инвестиций
• Консультации CISO и VP-уровня по стратегии OT риска, регуляторному соответствию (NERC CIP, TSA, CFATS) и зрелости программ
• Развитие бизнеса через развитие клиентских отношений, выявление дополнительных возможностей и проактивное определение пробелов в возможностях безопасности
• Управление и наставничество команды консультантов и менеджеров — техническое руководство, развитие карьеры и обеспечение качестваdeliverables
• Участие в конкурентных pursuit'ах OT Security — формирование стратегии победы, ответы на RFP, подготовка к устным презентациям
• Лидирование или совместное лидерство efforts по развитию бизнес-возможностей — квалификация возможностей, презентации клиентам, стратегии предложений
• Представление возможностей OT Security компании externally через выступления, промышленные форумы и клиентские воркшопы
• Управление экономикой engagements — планирование персонала, прогнозирование, маржа, эскалация рисков

Что ждут

• Минимум 10 лет опыта в OT/ICS кибербезопасности или роли безопасности критической инфраструктуры
• Минимум 7 лет консалтингового опыта с доказанным track record доставки OT security программ клиентам Fortune/Global 1000 или критической инфраструктуры
• Минимум 5 лет опыта руководства людьми — управление, наставничество и развитие консультантов
• Минимум 5 лет опыта лидирования OT security оценок, дизайна программ или managed security implementations across multiple industry verticals
• Минимум 5 лет опыта работы с стейкхолдерами C-suite и VP-уровня по OT риску, compliance и стратегии программ
• Бакалавриат или эквивалент (минимум 12 лет) — при Associate's Degree минимум 6 лет опыта
• Опыт работы с OT regulatory frameworks: NERC CIP, IEC 62443, TSA SD-02D, NIST CSF, DOE C2M2 или аналогичные
• Сильные навыки коммуникации и публичных выступлений для работы с топ-менеджментом клиентов

Будет плюсом

• Минимум 5 лет опыта в business development — формирование возможностей, разработка win strategies, leading client pitches
• Опыт структурирования и управления крупномасштабными OT security программами ($2M+ engagements) с multiple concurrent workstreams
• Глубокое знакомство с OT security vendor ecosystem (Dragos, RunZero, NetRise, Claroty, Nozomi, Armis, Verve)
• Опыт создания или оперирования OT-centric CSOC, интеграция OT NSM platforms с enterprise SIEMs и SOC workflows
• Знание MITRE ATT&CK for ICS, threat intelligence frameworks и adversary TTPs targeting critical infrastructure
• Релевантные сертификации: CISSP, GICSP, CISM, GRID или эквивалент
• Существующие отношения с utility, energy или critical infrastructure security leaders
• Опыт contributions к OT security thought leadership: публикации, conference presentations, regulatory comment processes
• Магистратура в cybersecurity, engineering, business или related field

Условия

• Конкурентный пакет benefits — медицинское, dental, vision, life и long-term disability coverage
• План 401(k), бонусные возможности, оплачиваемые holidays и paid time off
• Работа с передовыми технологиями и самыми cool проектами в отрасли
• Возможность работы с ведущими клиентами по всему миру
• Карьерный рост и развитие в глобальной профессиональной сервисной компании
• Поддержка continuous learning и professional certifications
• Travel opportunities от 0 до 100% depending на business need

Навыки

• OT Security
• ICS Security
• Critical Infrastructure Security
• NERC CIP
• IEC 62443
• TSA Security Directives
• NIST Cybersecurity Framework
• DOE C2M2
• CISSP
• GICSP
• CISM
• MITRE ATT&CK
• Threat Intelligence
• Security Architecture
• Program Management
• Team Leadership
• Business Development
• Client Relations
• Risk Assessment
• Regulatory Compliance
• CSOC
• SIEM
• Network Security Monitoring
• Vendor Management
• Cloud Security
• Project Management
• Strategic Planning
• Stakeholder Management
• Proposal Writing
• Public Speaking

Могут спросить на собеседовании

1. Расскажите о вашем опыте управления многопоточными OT security engagement для критической инфраструктуры?
2. Как вы строили и внедряли OT security программы с учетом регуляторных требований NERC CIP или IEC 62443?
3. Приведите пример, как вы развивали клиентские отношения на уровне CISO и приводили add-on business opportunities?
4. Как вы управляете экономикой engagement — staffing, margin control, risk escalation?
5. Какой подход вы используете для mentoring и развития членов вашей команды консультантов?