Главный эксперт по информационной безопасности

Работодатель — АО "АТОМДАТА-ЦЕНТР". Главный эксперт по информационной безопасности отдела автоматизированных систем управления предприятием.

Обязанности

• Участвовать в проектировании и внедрении технических решений, разработке технической и эксплуатационной документации.
• Проводить приёмо-сдаточные испытания при внедрении ПО, готовить аналитические отчёты и справки.
• Разрабатывать модели угроз и нарушителей для промышленных сетей передачи данных, анализировать векторы атак с учётом физических последствий и разрабатывать компенсирующие меры.
• Мониторить инциденты информационной безопасности, взаимодействовать с регуляторами.
• Сопровождать и обслуживать оборудование и ПО подсистем информационной безопасности, администрировать средства защиты информации.
• Участвовать в устранении недостатков подсистем информационной безопасности, проверять соответствие эффективности мер защиты установленным требованиям.
• Разрабатывать внутренние нормативные документы по информационной безопасности в соответствии с законодательством РФ.
• Проводить внутренние аудиты и регулярные проверки, участвовать во внутренних расследованиях.
• Документировать процедуры, регламенты, инструкции и планы реагирования на инциденты.
• Обучать персонал и повышать осведомлённость о киберугрозах и правилах работы с системой.

Требования

• Опыт работы от 3 до 6 лет.
• Высшее образование — специалитет или магистратура.
• Знания и опыт реализации проектов по информационной безопасности в АСУ ТП; понимание принципов построения защищённых автоматизированных систем и промышленных сетей.
• Знание тактик и техник атакующих, векторов атак и способов их обнаружения, стандартов IEC 62443, федеральных законов, руководящих документов и требований регуляторов.
• Знание классов средств защиты информации, принципов их работы, настройки и сопровождения; опыт администрирования SIEM-системы Кaspersky Industrial CyberSecurity (KICS).
• Знание основ сетей передачи данных, промышленных протоколов Modbus и OPC DA/UA; понимание применения средств криптографической защиты информации и разработки технических решений с их использованием.
• Знание серверных операционных систем Linux и Windows на уровне администратора; опыт настройки управляемого сетевого оборудования: коммутаторов, преобразователей интерфейсов и маршрутизаторов.

Условия

• Полная занятость.
• Полный рабочий день.
• Место работы: Санкт-Петербург.