Специалист по информационной безопасности

Сегодня мы находимся в поиске Специалиста по информационной безопасности АСУТП, который станет частью нашей профессиональной команды Отдела технической поддержки и будет готов развиваться вместе с нами.

МЕСТО РАБОТЫ: Производственно-логистический комплекc «КАТ». Организована доставка корпоративным транспортом из Старого Оскола, Губкина, Касторного, Кшенского, Горшечного. Для желающих переехать в Старый Оскол Компания предоставляет релокационный пакет (в т.ч. компенсацию аренды квартиры).

МЫ ПРЕДЛАГАЕМ:

• График работы: 5/2 (понедельник - пятница с 9:00 до 18:00);
• Конкурентный и достойный уровень заработной платы плату (оклад + ежемесячная премия + квартальная премия);
• Расширенную корпоративную программу ДМС, которая включает услуги стоматолога;
• Корпоративный транспорт для комфортных поездок на работу и обратно;
• Комфортные условия для питания (корпоративная столовая и комнаты приема пищи);
• Обучение: индивидуальный путь профессионального развития в команде единомышленников и под руководством опытных специалистов;
• Ежегодная индексация заработной платы, чтобы Ваш доход соответствовал рыночному уровню;
• Поддержку семьи: частичную компенсацию расходов на детский отдых, ежегодные новогодние подарки, а для первоклассников — корпоративный портфель;
• Участие в проектах, обеспечивающих продовольственную безопасность и технологический суверенитет России.

НАШИ ПОЖЕЛАНИЯ К УСПЕШНОМУ КАНДИДАТУ:

Обязательные:

• Высшее техническое образование (ИБ, Автоматизация/АСУ ТП, ИТ).
• Опыт работы в сфере ИБ АСУ ТП, промышленной автоматизации или сетевой безопасности от 2–3 лет.
• Глубокое понимание архитектуры АСУ ТП, модели Purdue (IEC 62443) и специфики промышленных протоколов (Modbus, Profinet, S7comm и др.).
• Сильные навыки в сетевых технологиях: стек TCP/IP, маршрутизация, принципы работы межсетевых экранов.
• Опыт администрирования Windows/Linux платформ и инфраструктуры Active Directory.

Дополнительные:

• Опыт работы со специализированными решениями класса Industrial Cybersecurity (например, Kaspersky KICS for Networks / KICS for Nodes).
• Опыт взаимодействия со средами разработки и SCADA-системами (Siemens STEP 7 / TIA Portal / WinCC, Wonderware / AVEVA).
• Наличие профильных сертификатов или документов о повышении квалификации в области ИБ КИИ.

ВАШИ БУДУЩИЕ ЗАДАЧИ:

• Аудит и архитектура: Проведение комплексного обследования и инвентаризации промышленной инфраструктуры (серверы, ПЛК, SCADA/HMI, сетевое оборудование). Проектирование и контроль сегментации IT/OT (VLAN, ACL, межсетевые экраны, промышленная DMZ).

• Защита инфраструктуры: Настройка параметров безопасности ОС, контроль и аудит Active Directory в технологическом контуре, управление доступом подрядных организаций к АСУ ТП.

• Операционная ИБ: Организация сбора и корреляции событий, расследование инцидентов, управление уязвимостями и конфигурациями (Patch Management), контроль процессов резервного копирования и восстановления систем.

• Методология и комплаенс: Актуализация схем и нормативной документации, обеспечение выполнения требований законодательства в области КИИ (187-ФЗ, приказы ФСТЭК №235, №239), развитие культуры ИБ среди инженерного персонала.