B&A
WhiteWater Midstream
IT-Infrastruktur-Ingenieur
Über die Stelle
Der IT-Infrastruktur-Ingenieur überwacht und sichert die IT-Netzwerke des Unternehmens und die operative Technologie (OT)-Infrastruktur im Feld, die den Pipelinebetrieb unterstützt. Diese Rolle ist entscheidend für die Gewährleistung einer kontinuierlichen hohen Verfügbarkeit, die Optimierung der Fern-Telemetrie-Kommunikation, die Stärkung der Sicherheits-Baselines von industriellen Steuerungssystemen (ICS) und die Bereitstellung skalierbarer Netzwerkarchitekturen und Compliance-Frameworks. Diese Position berichtet direkt an den Technologiemanager.
Aufgaben
- Wartung, Optimierung und Fehlerbehebung der Datenkommunikation im Unternehmen und im Feld, einschließlich Mobilfunk, Satellit, Funktelemetrie, SIM-Management und statischer IP-Adresszuweisungen über verteilte Anlagen.
- Entwicklung, Implementierung und Durchsetzung von IT- und OT-Cybersicherheitsstandards, Basisrichtlinien und Betriebsverfahren zum Schutz kritischer Infrastrukturen.
- Integration von Cybersicherheitsarchitektur und Sicherheitskontrollen in operative Kapitalprojekte und Infrastrukturerweiterungen.
- Konfiguration, Verwaltung und regelmäßige Überprüfung von Firewalls zur Aufrechterhaltung einer strengen Netzwerksegmentierung zwischen IT- und OT-Umgebungen (z. B. Purdue-Modell / IEC 62443).
- Durchführung von Cybersicherheits-Risikobewertungen und -audits, Implementierung von Sicherheitskontrollen gemäß Industriestandards (z. B. NIST SP 800-82, API 1164, ISA/IEC 62443).
- Unterstützung und Sicherung von industriellen Automatisierungsprotokollen (Modbus, DNP3, OPC, MQTT und proprietäre Treiber), um eine hohe Verfügbarkeit und Datenintegrität zwischen Feld-PLCs/RTUs, SCADA/DCS-Systemen und Unternehmensanwendungen zu gewährleisten.
- Kontinuierliche Überwachung des Netzwerkverkehrs im Unternehmen und in der OT auf Leistungsverschlechterung, Protokollanomalien, potenzielle Sicherheitsverletzungen und unbefugte Zugriffsversuche.
- Als primärer Ansprechpartner für IT/OT-Cybersicherheitsvorfälle fungieren, schnelle Eindämmung, Ursachenanalyse und Bedrohungsbereinigung durchführen.
- Leitung von Bemühungen zur Bewertung und Bereitstellung neuer Cybersicherheits- und Netzwerktechnologien, um die Einhaltung gesetzlicher und branchenspezifischer Anforderungen sicherzustellen.
- Arbeitet nach einem Montag-Freitag-Zeitplan mit verlängerten Arbeitszeiten und einer Rufbereitschaftsrotation (Nächte, Wochenenden und Feiertage), um den kontinuierlichen 24/7-Betrieb zu unterstützen.
- Durchführung von Vor-Ort-Besuchen an Feld- und Büroadressen in Texas und Louisiana mit bis zu 15% Reiseanteil.
Anforderungen
Netzwerk & Infrastruktur (5+ Jahre Erfahrung)
- Routing, Switching & VPNs: Fortgeschrittene Kenntnisse in TCP/IP, DNS, DHCP, ARP, BGP, OSPF und MPLS. Umfangreiche Erfahrung in der Planung und Bereitstellung von LAN, WAN, VLAN und sicheren Site-to-Site-VPN-Konfigurationen.
- Hardware & Security Stack: Praktische Erfahrung mit Routern, Switches, Firewalls, IDS/IPS, NAC und Load Balancern.
- Drahtlostechnologien: Kenntnisse in Unternehmens-Drahtlosnetzwerken, industrieller Funk-/Mobilfunkkommunikation, Bereitstellung von Access Points und Drahtlossicherheits-Protokollen.
Überwachung & Automatisierung
- Netzwerkdiagnose: Expertise in Netzwerküberwachungs- und Paketanalysetools für die Echtzeit-Fehlerbehebung.
- Automatisierung & Skripting: Erfahrung mit Python, Bash oder Infrastructure-as-Code-Tools (Ansible, Puppet, Terraform) zur Netzwerkautomatisierung.
Bevorzugt
Operative Technologie (OT) & Compliance (3-5 Jahre Erfahrung)
- ICS/SCADA: Nachgewiesene Erfahrung in der Einrichtung und Sicherung von OT-Umgebungen (DCS, ICS, PLCs, Feldautomatisierung).
- Regulatorische & Industriestandards: Praktische Kenntnisse von Pipeline- und industriellen Steuerungsstandards, einschließlich DOT, API und ISA (z. B. ISA/IEC 62443).
Zertifizierungen
- CompTIA Network+
- Cisco Certified Network Associate (CCNA)
- Certified Information Systems Security Professional (CISSP) oder gleichwertige industrielle Cybersicherheits-Zertifizierung (z. B. GICSP)
Leistungen: Diese Position befindet sich in Austin, Texas oder Houston, TX und ist eine Präsenzposition im Büro. Der ausgewählte Kandidat hat Anspruch auf arbeitgeberfinanzierte 401(k), Kranken-, Zahn-, Augenversicherungen, grundlegende Lebens- und Unfallversicherungen sowie weitere angebotene Leistungen.
