Специалист по информационной безопасности (ИБ)
Зарплата
196 420 – 200 000 ₽
Коротко о вакансии
- Зарплата
- 196 420 – 200 000 ₽ в месяц
- Работодатель
- АО «Атомдата-центр»Все вакансии работодателя · 3
- Формат
- Полный день
- Оформление
- уточняйте у работодателя
- Опыт
- 3–6 лет
- Как откликнуться
- по телефону работодателя — номер откроется после входа
Требования к кандидату
- Образование: высшее образование — специалитет, магистратура
- Опыт работы: от 3 лет
- Квалификация: Высшее профессиональное образование в области информационной безопасности, высшее техническое образование с наличием диплома о профессиональной переподготовке по информационной безопасности
- Знания и опыт в реализации проектов по информационной безопасности в АСУ ТП
- Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения (ОWАSР, ФСТЭК, МIТRЕ АТТ СК)
- Понимание принципов построения автоматизированных систем в защищенном исполнении
- Понимание принципов построения промышленных сетей передачи данных
- Понимание подходов к обеспечению информационной безопасности с использованием средств криптографической защиты информации
- Знание стандартов в области информационной безопасности (IEC 62443)
- Знание федеральных законов, руководящих документов и требований регуляторов
- Знание классов решений СЗИ (САВЗ, МЭ, DLР, SIЕМ, IDS/IРS, сканеры уязвимостей и пр.), понимание их работы, настройки и сопровождения
- Знание основ и принципов построения сетей передачи данных, разработка технических решений по защите информации с применением СКЗИ
- Знание промышленных протоколов (Modbus, OPC DA/UA)
- Опыт администрирования SIEM системы Кaspersky Industrial CyberSecurity (KICS)
- Понимание принципов и особенностей обеспечения информационной безопасности в АСУ ТП
- Знание серверных ОС (Linux, Windows) на уровне администратора
- Опыт настройки управляемого сетевого оборудования (коммутаторы, преобразователи интерфейсов, маршрутизаторы)
- Знания и опыт в реализации проектов по информационной безопасности в АСУ ТП
- Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения (ОWАSР, ФСТЭК, МIТRЕ АТТ СК)
- Понимание принципов построения автоматизированных систем в защищенном исполнении
- Понимание принципов построения промышленных сетей передачи данных
- Понимание подходов к обеспечению информационной безопасности с использованием средств криптографической защиты информации
- Знание стандартов в области информационной безопасности (IEC 62443)
- Знание федеральных законов, руководящих документов и требований регуляторов
- Знание классов решений СЗИ (САВЗ, МЭ, DLР, SIЕМ, IDS/IРS, сканеры уязвимостей и пр.), понимание их работы, настройки и сопровождения
- Знание основ и принципов построения сетей передачи данных, разработка технических решений по защите информации с применением СКЗИ
- Знание промышленных протоколов (Modbus, OPC DA/UA)
- Опыт администрирования SIEM системы Кaspersky Industrial CyberSecurity (KICS)
- Понимание принципов и особенностей обеспечения информационной безопасности в АСУ ТП
- Знание серверных ОС (Linux, Windows) на уровне администратора
- Опыт настройки управляемого сетевого оборудования (коммутаторы, преобразователи интерфейсов, маршрутизаторы)
Место работы и занятость
- График: полный рабочий день
- Место работы: г. Санкт-Петербург, Выборгское шоссе, дом 503, г. Санкт-Петербург, Выборгское шоссе, д. 503, корпус 12 Литер Аг. Санкт-Петербург, Выборгское шоссе, д. 503, корпус 12 Литер А, ЦОД "Xelent". Трудоустроенным работникам организован корп.транспорт от м.Проспект Просвещения и Гражданский проспект.
- Подходит для: инвалид
Описание вакансии
- Вакансия: главный эксперт по информационной безопасности отдела автоматизированных систем управления предприятием
- Участие в проектировании и внедрении технических решений
- Участие в разработке и ведении тех. и эксплуатационной документации
- Проведение приемо-сдаточных испытаний в процессе внедрения ПО, формирование аналитических отчетов и справок
- Разработка моделей угроз и моделей нарушителей информ. безопасности для промышленных сетей передачи данных
- Анализ векторов атак с учётом физических последствий, разработка компенсирующих мер
- Мониторинг инцидентов ИБ, взаимодействие с регуляторами в области ИБ
- Осуществление технического сопровождения и обслуживания оборудования и программного обеспечения подсистем ИБ
- Участие в работах по устранению недостатков в работе подсистем ИБ, разработка отчетных документов
- Администрирование средств защиты информации, проверка соответствия эффективности мероприятий по защите информации установленным требованиям
- Разработка внутренних нормативных документов по ИБ в соответствии с требованиями законодательства РФ
- Проведение внутренних аудитов по ИБ
- Проведение регулярных проверок, участие во внутренних расследованиях
- Документирование процедур фиксация регламентов, инструкций, планов реагирования на инциденты
- Обучение персонала, повышение осведомлённости о киберугрозах и правилах работы с системой
- Участие в проектировании и внедрении технических решений
- Участие в разработке и ведении технической и эксплуатационной документации
- Проведение приемо-сдаточных испытаний в процессе внедрения ПО, формирование аналитических отчетов и справок
- Разработка моделей угроз и моделей нарушителей ИБ для промышленных сетей передачи данных
- Анализ векторов атак с учётом физических последствий, разработка компенсирующих мер
- Мониторинг инцидентов ИБ, взаимодействие с регуляторами в области ИБ
- Осуществление технического сопровождения и обслуживания оборудования и программного обеспечения подсистем ИБ
- Участие в работах по устранению недостатков в работе подсистем ИБ, разработка отчетных документов
- Администрирование средств защиты информации, проверка соответствия эффективности мероприятий по защите информации установленным требованиям
- Разработка внутренних нормативных документов по ИБ в соответствии с требованиями законодательства РФ
- Проведение внутренних аудитов по ИБ
- Проведение регулярных проверок, участие во внутренних расследованиях
- Документирование процедур фиксация регламентов, инструкций, планов реагирования на инциденты
- Обучение персонала, повышение осведомлённости о киберугрозах и правилах работы с системой