Senior OT Security Design Reviewer

Als Senior OT Security Design Reviewer ben je verantwoordelijk voor de onafhankelijke beoordeling en toetsing van OT-gerelateerde ontwerpdocumentatie, technische oplossingen en cybersecuritymaatregelen binnen het PALLAS Reactor Project. Deze maatregelen en ontwerpen worden aangedragen door leveranciers, systeemintegrators en projectteams.

In deze rol beoordeel je de naleving van de NRG PALLAS Cyber Security Requirements en relevante standaarden en richtlijnen, waaronder IEC 62443 en toepasselijke IAEA-richtlijnen voor nucleaire beveiliging. Je richt je op het identificeren van afwijkingen, cybersecurityrisico's en verbetermogelijkheden gedurende de fasen van ontwerp, implementatie, testen en inbedrijfstelling.

Je opereert op het snijvlak van OT-cybersecurity, systems engineering, compliance en nucleaire veiligheid. Op basis van onafhankelijke technische evaluaties formuleer je onderbouwde bevindingen, reviewcommentaren en aanbevelingen voor de Design Authority Cyber Security, die verantwoordelijk is voor definitieve ontwerpbesluiten.

Eisen

• Relevant certifications, such as GICSP, CISSP or ISA/IEC 62443 Cybersecurity Expert, or equivalent.
• At least 8 years of experience in industrial automation, OT and cybersecurity.
• At least 8 years of experience in the implementation of cybersecurity measures in critical infrastructure/highly regulated environment.
• Fluent in English
• The proposed candidate is employed by the bidder. (due to the nature of the role, self employed is not allowed)

Wensen

• Motivatiebrief waarin wordt ingegaan op de gestelde criteria (relevante OT-cybersecurityervaring, IEC 62443, design reviews, SCADA/PLC/DCS, risicobeoordeling, nucleaire/safety-critical omgeving, Design Authorities, certificeringen, communicatievaardigheden en beschikbaarheid in Petten/VGB-B).
• Candidate holds strong knowledge of industrial networks and control systems, including SCADA, PLC and DCS, as well as network segmentation, security zones and conduits, security monitoring, secure remote access and system hardening.