Специалист по информационной безопасности АСУТП

Обязанности:
Обследование инфраструктуры и инвентаризация компонентов АСУ ТП (серверы, инженерные станции, ПЛК, SCADA/HMI, сетевое оборудование, удаленный доступ) с точки зрения информационной безопасности; Разработка и актуализация документации по ИБ АСУ ТП (структурных и сетевых схем, нормативной документации); Анализ архитектуры и уровня защищенности промышленных систем, подготовка предложений по повышению ИБ; Участие в построении и контроле сегментации IT/OT (VLAN, ACL, межсетевые экраны, промышленная DMZ, защищенный удаленный доступ); Сопровождение и контроль безопасности инфраструктуры Active Directory в технологическом сегменте, проведение проверок и аудитов; Участие в настройке параметров безопасности операционных систем, используемых в составе АСУ ТП; Контроль доступа подрядчиков к технологической инфраструктуре и контроль проведения работ; Организация сбора и анализа событий ИБ, участие в расследовании инцидентов; Участие в управлении обновлениями, уязвимостями и конфигурациями компонентов АСУ ТП; Контроль резервного копирования и возможности восстановления ключевых компонентов АСУ ТП; Участие в проектах модернизации АСУ ТП в части требований ИБ; Реализация мероприятий по выполнению требований законодательства в области КИИ; Реализация мероприятий по повышению осведомленности персонала в области ИБ.

Требования:
Понимание архитектуры АСУ ТП и модели Purdue (IEC 62443); Уверенное знание TCP/IP, принципов маршрутизации и сетевой безопасности; Понимание специфики промышленных протоколов (Modbus, Profinet, S7comm и др.); Знание нормативной базы РФ в области КИИ (187-ФЗ, приказы ФСТЭК №235, №239) будет преимуществом; Навыки администрирования Windows/Linux и Active Directory; Способность читать проектную и техническую документацию.