OT Security Senior Consultant in Porto

A oportunidade na EY oferece a chance de construir uma carreira única, com suporte global, cultura inclusiva e tecnologia para se tornar a melhor versão de si mesmo. Como parte da nossa equipe de Cibersegurança, você apoiará organizações líderes em infraestrutura crítica e setores industriais no fortalecimento de suas capacidades de segurança em Tecnologia Operacional (OT).

Você trabalhará em projetos desafiadores envolvendo sistemas de controle industrial, proteção de infraestrutura crítica, resiliência cibernética, conformidade regulatória e iniciativas de transformação em cibersegurança OT. Este papel oferece exposição a projetos internacionais e a oportunidade de colaborar com equipes multidisciplinares em setores como Energia, Utilidades, Manufatura, Petróleo e Gás, Químicos, Mineração e Transporte.

Suas principais responsabilidades incluem:

• Realizar avaliações de maturidade em cibersegurança OT, avaliações de risco e análises de lacunas contra frameworks e padrões da indústria.
• Avaliar Sistemas de Controle Industrial (ICS), SCADA, DCS, PLC e ambientes IIoT.
• Apoiar a definição de estratégias de cibersegurança OT, modelos operacionais-alvo e roteiros de transformação.
• Revisar arquiteturas de rede industrial, modelos de segmentação e soluções de acesso remoto seguro.
• Apoiar iniciativas de conformidade relacionadas ao NIS2, IEC 62443 e outras regulamentações e padrões relevantes de cibersegurança.
• Realizar avaliações de segurança OT, avaliações de vulnerabilidade e revisões de arquitetura.
• Apoiar a implementação e otimização de monitoramento de segurança OT, visibilidade de ativos e soluções de detecção de ameaças.
• Colaborar com equipes de engenharia, operações, manutenção e TI para implementar melhorias em cibersegurança, minimizando o impacto operacional.
• Contribuir para iniciativas de resiliência cibernética, planejamento de resposta a incidentes e capacidades de recuperação para ambientes industriais.
• Preparar entregáveis para clientes, relatórios executivos, documentação técnica e apresentações.
• Manter-se informado sobre ameaças emergentes, técnicas de ataque e tendências de cibersegurança que afetam ambientes industriais e infraestrutura crítica.

Habilidades e atributos para o sucesso:

• 3 a 6 anos de experiência em Cibersegurança, Tecnologia Operacional (OT), Automação Industrial ou áreas relacionadas.
• Experiência anterior em ambientes industriais como: Energia e Utilidades; Petróleo e Gás; Manufatura; Utilidades de Água; Químicos; Mineração; Transporte.
• Forte compreensão dos conceitos de cibersegurança industrial, incluindo: Arquitetura de Referência da Empresa Purdue (PERA / Modelo Purdue); Sistemas de Controle Industrial (ICS); Sistemas de Controle Distribuído (DCS); ambientes SCADA; Sistemas Instrumentados de Segurança (SIS).
• Conhecimento de um ou mais frameworks e padrões de cibersegurança: IEC 62443; NIST Cybersecurity Framework (CSF); NIST SP 800-82; C2M2; MITRE ATT&CK for ICS; CIS Controls (Contexto OT).
• Compreensão das tecnologias e protocolos de rede industrial, incluindo: Modbus TCP/IP; Modbus RTU; DNP3; OPC Classic; OPC-UA.
• Experiência com tecnologias de segurança OT, como: Nozomi Networks; Claroty; Dragos; Armis; Industrial Defender; TXOne Networks.
• Fortes habilidades analíticas, de comunicação e gestão de stakeholders.
• Capacidade de trabalhar em ambientes multiculturais e projetos internacionais.
• Fluência em inglês, tanto escrito quanto falado.

Idealmente, você também terá:

• Graduação em Cibersegurança, Ciência da Computação, Engenharia Elétrica, Automação Industrial, Telecomunicações ou área relacionada.
• Certificações profissionais como: GICSP; GRID; Especialista em Cibersegurança ISA/IEC 62443; CISSP; CISM; Security+; CCNA / CCNP.
• Experiência em apoiar iniciativas da Indústria 4.0 ou transformação digital.
• Conhecimento de ambientes industriais conectados à nuvem.
• Compreensão dos princípios de Zero Trust aplicados a ambientes de Tecnologia Operacional.
• Familiaridade com normas de segurança industrial e segurança funcional, como IEC 61511 e IEC 61508.

O que procuramos: Estamos buscando profissionais apaixonados por cibersegurança e proteção de infraestrutura crítica, com uma mentalidade colaborativa e um forte desejo de resolver desafios complexos. O candidato ideal combina expertise técnica com compreensão de negócios e está motivado a ajudar as organizações a construir ambientes industriais seguros e resilientes.

O que a EY oferece: A EY oferece um pacote de remuneração competitivo, proporcional à sua experiência de trabalho. Além disso, oferecemos: Suporte, coaching e feedback de alguns dos colegas mais envolventes; Oportunidades para desenvolver novas habilidades e progredir na sua carreira; A liberdade e flexibilidade para lidar com seu papel da maneira que for certa para você.

A excepcional experiência EY. É sua para construir. A EY existe para construir um mundo de trabalho melhor, ajudando a criar valor a longo prazo para clientes, pessoas e sociedade e construir confiança nos mercados de capitais. Capacitados por dados e tecnologia, equipes diversas da EY em mais de 150 países oferecem confiança por meio de garantia e ajudam os clientes a crescer, transformar e operar. Trabalhando em garantia, consultoria, direito, estratégia, impostos e transações, as equipes da EY fazem melhores perguntas para encontrar novas respostas para as questões complexas que enfrentamos hoje.

Na EY, estamos comprometidos em fornecer oportunidades de recrutamento e carreira a todos, independentemente de gênero, orientação sexual, origem social ou deficiência. Acreditamos que a igualdade e a diversidade são centrais para nosso processo de recrutamento, pois aumentam a criatividade e a eficiência, levando a um desempenho e produtividade aprimorados. Em linha com esse compromisso, a EY Portugal tornou-se recentemente membro do Fórum da Comunidade Inclusiva. Esta iniciativa, liderada pela Nova SBE, foca no recrutamento de indivíduos com deficiência, defendendo uma comunidade mais inclusiva. Além disso, a EY Portugal também endossou a Carta da Diversidade da APPDI (Associação Portuguesa para a Diversidade e Inclusão), comprometendo-se a estabelecer e desenvolver políticas e práticas internas que apoiem a diversidade. Por meio dessas iniciativas, a EY busca contribuir ativamente para o processo de inclusão e promover uma comunidade mais inclusiva para pessoas com deficiência, participando ativamente da criação de soluções.