Разработка и поддержание в актуальном состоянии проектной, рабочей и организационно-распорядительной документации.
Проведение предпроектных обследований объектов АСУТП.
Проектирование систем защиты АСУТП, КИИ (разработка ТЗ, документации стадии «П» и «Р» для системы защиты информации АСУТП, КИИ) в соответствии с ГОСТ 34.201-2020, приказами и методиками ФСТЭК.
Участие в ПНР на внедрение системы защиты информации АСУТП.
Разработка требований по ИБ к новым проектам и системам, консультирование проектных команд.
Знание требований законодательства в области ИБ (ФСТЭК России, ФСБ России, ISO 27001 и тд.), в особенности в отношении защиты ИСПДн, ОКИИ, АСУ ТП.
Базовые технические знания: сетевая модель OSI, стек протоколов TCP/IP, адресация, маршрутизация, DNS, DHCP, NAT.
Операционные системы: понимание архитектуры и систем безопасности ОС Windows и Linux (журналы, аутентификация, процессы).
Знание архитектуры промышленных систем автоматизации (PLC, SCADA, HMI, серверы сбора данных), основных промышленных протоколов обмена данными (Modbus RTU/TCP, Profibus, OPC DA/UA, МЭК 60870-5-101/104, МЭК 61850).
Знание классов и особенностей применения средств защиты в промышленных средах:
-Межсетевые экраны (в т.ч. специализированные для промышленных сетей);
-Средства обнаружения вторжений (IDS/IPS) для промышленных протоколов;
-Антивирусная защита (KES, Kaspersky Industrial CyberSecurity).
Владение графическими пакетами для создания схем и чертежей.
