Специалист по информационной безопасности (ИБ)

Вакансия: главный эксперт по информационной безопасности отдела автоматизированных систем управления предприятием.

-    Участие в проектировании и внедрении технических решений;

-    Участие в разработке и ведении тех. и эксплуатационной документации;

-    Проведение приемо-сдаточных испытаний в процессе внедрения ПО, формирование аналитических отчетов и справок;

-    Разработка моделей угроз и моделей нарушителей информ. безопасности для промышленных сетей передачи данных;

-    Анализ векторов атак с учётом физических последствий, разработка компенсирующих мер;

-    Мониторинг инцидентов ИБ, взаимодействие с регуляторами в области ИБ;

-    Осуществление технического сопровождения и обслуживания оборудования и программного обеспечения подсистем ИБ;

-    Участие в работах по устранению недостатков в работе подсистем ИБ, разработка отчетных документов;

-    Администрирование средств защиты информации, проверка соответствия эффективности мероприятий по защите информации установленным требованиям;

-    Разработка внутренних нормативных документов по ИБ в соответствии с требованиями законодательства РФ;

-    Проведение внутренних аудитов по ИБ;

-    Проведение регулярных проверок, участие во внутренних расследованиях;

-    Документирование процедур — фиксация регламентов, инструкций, планов реагирования на инциденты.

-    Обучение персонала,  повышение осведомлённости о киберугрозах и правилах работы с системой;

-    Участие в проектировании и внедрении технических решений;

-    Участие в разработке и ведении технической и эксплуатационной документации;

-    Проведение приемо-сдаточных испытаний в процессе внедрения ПО, формирование аналитических отчетов и справок;

-    Разработка моделей угроз и моделей нарушителей ИБ для промышленных сетей передачи данных;

-    Анализ векторов атак с учётом физических последствий, разработка компенсирующих мер;

-    Мониторинг инцидентов ИБ, взаимодействие с регуляторами в области ИБ;

-    Осуществление технического сопровождения и обслуживания оборудования и программного обеспечения подсистем ИБ;

-    Участие в работах по устранению недостатков в работе подсистем ИБ, разработка отчетных документов;

-    Администрирование средств защиты информации, проверка соответствия эффективности мероприятий по защите информации установленным требованиям;

-    Разработка внутренних нормативных документов по ИБ в соответствии с требованиями законодательства РФ;

-    Проведение внутренних аудитов по ИБ;

-    Проведение регулярных проверок, участие во внутренних расследованиях;

-    Документирование процедур — фиксация регламентов, инструкций, планов реагирования на инциденты;

-    Обучение персонала,  повышение осведомлённости о киберугрозах и правилах работы с системой.

• -    Знания и опыт в реализации проектов по информационной безопасности в АСУ ТП;
• -    Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения (ОWАSР, ФСТЭК, МIТRЕ АТТ&СК);
• -    Понимание принципов построения автоматизированных систем в защищенном исполнении;
• -    Понимание принципов построения промышленных сетей передачи данных;
• -    Понимание подходов к обеспечению информационной безопасности с использованием средств криптографической защиты информации;
• -    Знание стандартов в области информационной безопасности (IEC 62443);
• -    Знание федеральных законов, руководящих документов и требований регуляторов;
• -    Знание классов решений СЗИ (САВЗ, МЭ, DLР, SIЕМ, IDS/IРS, сканеры уязвимостей и пр.), понимание их работы, настройки и сопровождения;
• -    Знание основ и принципов построения сетей передачи данных, разработка технических решений по защите информации с применением СКЗИ;
• -    Знание промышленных протоколов (Modbus, OPC DA/UA);
• -    Опыт администрирования SIEM системы Кaspersky Industrial CyberSecurity (KICS);
• -    Понимание принципов и особенностей обеспечения информационной безопасности в АСУ ТП;
• -    Знание серверных ОС (Linux, Windows) на уровне администратора;
• -    Опыт настройки управляемого сетевого оборудования (коммутаторы, преобразователи интерфейсов, маршрутизаторы)
• -    Знания и опыт в реализации проектов по информационной безопасности в АСУ ТП;
• -    Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения (ОWАSР, ФСТЭК, МIТRЕ АТТ&СК);
• -    Понимание принципов построения автоматизированных систем в защищенном исполнении;
• -    Понимание принципов построения промышленных сетей передачи данных;
• -    Понимание подходов к обеспечению информационной безопасности с использованием средств криптографической защиты информации;
• -    Знание стандартов в области информационной безопасности (IEC 62443);
• -    Знание федеральных законов, руководящих документов и требований регуляторов;
• -    Знание классов решений СЗИ (САВЗ, МЭ, DLР, SIЕМ, IDS/IРS, сканеры уязвимостей и пр.), понимание их работы, настройки и сопровождения;
• -    Знание основ и принципов построения сетей передачи данных, разработка технических решений по защите информации с применением СКЗИ;
• -    Знание промышленных протоколов (Modbus, OPC DA/UA).
• -    Опыт администрирования SIEM системы Кaspersky Industrial CyberSecurity (KICS);
• -    Понимание принципов и особенностей обеспечения информационной безопасности в АСУ ТП;
• -    Знание серверных ОС (Linux, Windows) на уровне администратора;
• -    Опыт настройки управляемого сетевого оборудования (коммутаторы, преобразователи интерфейсов, маршрутизаторы).

• Добровольное медицинское страхование