Инженер по информационной безопасности АСУ ТП - cтань частью команды Рексофт и получай уникальный опыт

Навыки

• Аналитическое мышление
• DevSecOps
• EDR / антивирус
• Промышленные шины
• Требования ФСТЭК / ФСБ
• HR-процессы
• КИИ / 187-ФЗ

О компании и продукте

• Инженер по информационной безопасности АСУ ТП
• Мы приглашаем в свою команду Инженера по информационной безопасности АСУ ТП.

Задачи

• В пресейле и тендерах
• Участвовать в анализе тендерной документации в части требований к ИБ АСУТП
• Формировать техническую часть ТКП по блоку ИБ: архитектура защиты, подбор сертифицированных средств защиты информации (СЗИ), лицензионная чистота, оценка трудозатрат на внедрение и аттестацию
• Готовить варианты построения систем ИБ с разной степенью закрытости (базовый / усиленный / регуляторный) с учётом бюджета и реальных угроз
• В проектировании и внедрении
• Разрабатывать проектные решения по защите АСУТП в соответствии с требованиями по категорированию объектов КИИ, 187-ФЗ, приказа ФСТЭК № 239, стандартов ГОСТ Р 56545, 56546 и др
• Выполнять обследование существующей ИБ-инфраструктуры заказчика (анализ сетевой архитектуры, средств защиты, политик, инцидентов)
• Участвовать в пусконаладочных работах по системам ИБ (межсетевые экраны промышленного исполнения, НСВ, SIEM, доверенная загрузка, средства антивирусной защиты)
• Во взаимодействии с заказчиком и командой
• Участвовать в переговорах как технический эксперт по ИБ, защищать предложенные решения перед заказчиком
• Консультировать инженеров АСУТП по вопросам безопасной разработки, сетевого взаимодействия и минимизации рисков внедрения средств защиты

Требования

• Высшее техническое образование (информационная безопасность, автоматизация, вычислительная техника, электроника)
• Понимание архитектуры АСУТП, промышленных протоколов Ethernet, Modbus TCP/IP, Modbus RTU, Profibus, IEC 61850), принципов построения промышленных сетей
• Опыт реализации проектов ИБ в промышленной автоматизации или АСУТП от 2 лет
• Практический опыт проведения анализа существующей АСУ ТП/ИБ-инфраструктуры Заказчика
• Знание российского регулирования в области ИБ КИИ
• 187-ФЗ, 152-ФЗ
• приказы ФСТЭК № 31, № 239
• порядок категорирования объектов КИИ
• опыт разработки модели угроз
• Опыт работы с сертифицированными средствами защиты информации
• Понимание принципов сегментации промышленных сетей, мониторинга событий ИБ (SIEM), управления уязвимостями
• Умение читать проектную документацию (стадии П, РД) и готовить разделы по ИБ
• Готовность к командировкам

Будет плюсом

• Наличие действующих удостоверений повышения квалификации по ИБ КИИ или аттестованных специалистов по защите информации
• Опыт взаимодействия с ФСТЭК, аттестационными центрами
• Английский технический (чтение литературы, взаимодействие с техподдержкой на англ. языке, перевод технической документации)
• Опыт в формировании ТКП, спецификаций, оценке трудозатрат (ФЕР, ТЕР, ведомственные расценки)
• Системное мышление, знание того, что действительно нужно клиентам, бизнес-ориентированность
• Способность объяснять риски и способы их закрытия техническим специалистам заказчика
• Одновременное ведение нескольких тендеров на разных стадиях
• Ответственность за результат, стрессоустойчивость

Условия

• Оформление в аккредитованную ИТ-компанию
• Гибридный график работы
• Профессиональное развитие
• Масштабные проекты
• Рабочее оборудование
• Уникальная атмосфера и культура
• Социальный пакет и ДМС
• Спорт для сотрудников
• Остались вопросы?
• Свяжись с нашим специалистом по подбору персонала
• Арина Артамонова
• tg: @arinartt
• arina.artamonova@reksoft.com

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.