Инженер по информационной безопасности АСУТП
Мы приглашаем в свою команду Инженера по информационной безопасности АСУТП.
Задачи
В пресейле и тендерах:
- Участвовать в анализе тендерной документации в части требований к ИБ АСУТП.
- Формировать техническую часть ТКП по блоку ИБ: архитектура защиты, подбор сертифицированных средств защиты информации (СЗИ), лицензионная чистота, оценка трудозатрат на внедрение и аттестацию.
- Готовить варианты построения систем ИБ с разной степенью закрытости (базовый / усиленный / регуляторный) с учётом бюджета и реальных угроз.
В проектировании и внедрении:
- Разрабатывать проектные решения по защите АСУТП в соответствии с требованиями по категорированию объектов КИИ, 187-ФЗ, приказа ФСТЭК № 239, стандартов ГОСТ Р 56545, 56546 и др.
- Выполнять обследование существующей ИБ-инфраструктуры заказчика (анализ сетевой архитектуры, средств защиты, политик, инцидентов).
- Участвовать в пусконаладочных работах по системам ИБ (межсетевые экраны промышленного исполнения, НСВ, SIEM, доверенная загрузка, средства антивирусной защиты).
Во взаимодействии с заказчиком и командой:
- Участвовать в переговорах как технический эксперт по ИБ, защищать предложенные решения перед заказчиком.
- Консультировать инженеров АСУТП по вопросам безопасной разработки, сетевого взаимодействия и минимизации рисков внедрения средств защиты.
Требования
- Высшее техническое образование (информационная безопасность, автоматизация, вычислительная техника, электроника)
- Понимание архитектуры АСУТП, промышленных протоколов Ethernet, Modbus TCP/IP, Modbus RTU, Profibus, IEC 61850), принципов построения промышленных сетей
- Опыт реализации проектов ИБ в промышленной автоматизации или АСУТП от 2 лет. Практический опыт проведения анализа существующей АСУТП/ИБ-инфраструктуры Заказчика
- Знание российского регулирования в области ИБ КИИ:
· 187-ФЗ, 152-ФЗ;
· приказы ФСТЭК № 31, № 239;
· порядок категорирования объектов КИИ
· опыт разработки модели угроз
- Опыт работы с сертифицированными средствами защиты информации
- Понимание принципов сегментации промышленных сетей, мониторинга событий ИБ (SIEM), управления уязвимостями
- Умение читать проектную документацию (стадии П, РД) и готовить разделы по ИБ
- Готовность к командировкам
Будет плюсом
- Наличие действующих удостоверений повышения квалификации по ИБ КИИ или аттестованных специалистов по защите информации
- Опыт взаимодействия с ФСТЭК, аттестационными центрами
- Английский технический (чтение литературы, взаимодействие с техподдержкой на англ. языке, перевод технической документации)
- Опыт в формировании ТКП, спецификаций, оценке трудозатрат (ФЕР, ТЕР, ведомственные расценки)
- Системное мышление, знание того, что действительно нужно клиентам, бизнес-ориентированность
- Способность объяснять риски и способы их закрытия техническим специалистам заказчика
- Одновременное ведение нескольких тендеров на разных стадиях
- Ответственность за результат, стрессоустойчивость
Мы предлагаем
Оформление в аккредитованную ИТ-компанию
Гибридный график работы
Профессиональное развитие
Масштабные проекты
Рабочее оборудование
Уникальная атмосфера и культура
Социальный пакет и ДМС
Спорт для сотрудников
Остались вопросы?
Свяжись с нашим специалистом по подбору персонала
Арина Артамонова
Другие вакансии
Промышленная автоматизация
Ведущий инженер АСУТП
Формат
Гибрид
Опыт работы
больше 3 лет
Москва
Промышленная автоматизация
Руководитель проектов АСУТП (промышленная автоматизация)
Опыт работы
больше 3 лет
Москва
Хочешь попасть в нашу команду?
Заполни форму обратной связи, и мы свяжемся с тобой в ближайшее время
Оставить резюме
Ссылка скопирована в буфер обмена!
