Инженер по информационной безопасности АСУТП

Инженер по информационной безопасности АСУТП участвует в пресейле и тендерах, анализирует тендерную документацию, формирует техническую часть коммерческих предложений по ИБ, готовит варианты построения систем защиты. В проектировании и внедрении разрабатывает проектные решения по защите АСУТП согласно нормативным требованиям, проводит обследование существующей ИБ-инфраструктуры заказчика, участвует в пусконаладочных работах по системам ИБ. Во взаимодействии с заказчиком и командой выступает как технический эксперт по ИБ, консультирует инженеров АСУТП по безопасной разработке и минимизации рисков.

Обязанности

Участвовать в анализе тендерной документации в части требований к ИБ АСУТП; Формировать техническую часть ТКП по блоку ИБ: архитектура защиты, подбор сертифицированных средств защиты информации (СЗИ), лицензионная чистота, оценка трудозатрат на внедрение и аттестацию; Готовить варианты построения систем ИБ с разной степенью закрытости (базовый / усиленный / регуляторный) с учётом бюджета и реальных угроз; Разрабатывать проектные решения по защите АСУТП в соответствии с требованиями по категорированию объектов КИИ, 187-ФЗ, приказа ФСТЭК № 239, стандартов ГОСТ Р 56545, 56546 и др.; Выполнять обследование существующей ИБ-инфраструктуры заказчика (анализ сетевой архитектуры, средств защиты, политик, инцидентов); Участвовать в пусконаладочных работах по системам ИБ (межсетевые экраны промышленного исполнения, НСВ, SIEM, доверенная загрузка, средства антивирусной защиты); Участвовать в переговорах как технический эксперт по ИБ, защищать предложенные решения перед заказчиком; Консультировать инженеров АСУТП по вопросам безопасной разработки, сетевого взаимодействия и минимизации рисков внедрения средств защиты

Требования

Высшее техническое образование (информационная безопасность, автоматизация, вычислительная техника, электроника); Понимание архитектуры АСУТП, промышленных протоколов Ethernet, Modbus TCP/IP, Modbus RTU, Profibus, IEC 61850), принципов построения промышленных сетей; Опыт реализации проектов ИБ в промышленной автоматизации или АСУТП от 2 лет. Практический опыт проведения анализа существующей АСУТП/ИБ-инфраструктуры Заказчика; Знание российского регулирования в области ИБ КИИ: 187-ФЗ, 152-ФЗ; приказы ФСТЭК № 31, № 239; порядок категорирования объектов КИИ; опыт разработки модели угроз; Опыт работы с сертифицированными средствами защиты информации; Понимание принципов сегментации промышленных сетей, мониторинга событий ИБ (SIEM), управления уязвимостями; Умение читать проектную документацию (стадии П, РД) и готовить разделы по ИБ; Готовность к командировкам

Условия

Оформление в аккредитованную ИТ-компанию; Гибридный график работы; Профессиональное развитие; Масштабные проекты; Рабочее оборудование; Уникальная атмосфера и культура; Социальный пакет и ДМС; Спорт для сотрудников

Откликнуться на вакансию свайпом в Telegram

Зарплату работодатель не указал. Ориентир по данным исследований.

Работа в информационной безопасности — все вакансии подборки

Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.