Специалист по информационной безопасности (ИБ)

Требования к кандидату

• Образование: высшее образование — специалитет, магистратура
• Опыт работы: от 3 лет
• Квалификация: Высшее профессиональное образование в области информационной безопасности, высшее техническое образование с наличием диплома о профессиональной переподготовке по информационной безопасности

• Знания и опыт в реализации проектов по информационной безопасности в АСУ ТП
• Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения (ОWАSР, ФСТЭК, МIТRЕ АТТ СК)
• Понимание принципов построения автоматизированных систем в защищенном исполнении
• Понимание принципов построения промышленных сетей передачи данных
• Понимание подходов к обеспечению информационной безопасности с использованием средств криптографической защиты информации
• Знание стандартов в области информационной безопасности (IEC 62443)
• Знание федеральных законов, руководящих документов и требований регуляторов
• Знание классов решений СЗИ (САВЗ, МЭ, DLР, SIЕМ, IDS/IРS, сканеры уязвимостей и пр.), понимание их работы, настройки и сопровождения
• Знание основ и принципов построения сетей передачи данных, разработка технических решений по защите информации с применением СКЗИ
• Знание промышленных протоколов (Modbus, OPC DA/UA)
• Опыт администрирования SIEM системы Кaspersky Industrial CyberSecurity (KICS)
• Понимание принципов и особенностей обеспечения информационной безопасности в АСУ ТП
• Знание серверных ОС (Linux, Windows) на уровне администратора
• Опыт настройки управляемого сетевого оборудования (коммутаторы, преобразователи интерфейсов, маршрутизаторы)
• Знания и опыт в реализации проектов по информационной безопасности в АСУ ТП
• Знание современных тактик и техник атакующих, основных векторов атак и способов их обнаружения (ОWАSР, ФСТЭК, МIТRЕ АТТ СК)
• Понимание принципов построения автоматизированных систем в защищенном исполнении
• Понимание принципов построения промышленных сетей передачи данных
• Понимание подходов к обеспечению информационной безопасности с использованием средств криптографической защиты информации
• Знание стандартов в области информационной безопасности (IEC 62443)
• Знание федеральных законов, руководящих документов и требований регуляторов
• Знание классов решений СЗИ (САВЗ, МЭ, DLР, SIЕМ, IDS/IРS, сканеры уязвимостей и пр.), понимание их работы, настройки и сопровождения
• Знание основ и принципов построения сетей передачи данных, разработка технических решений по защите информации с применением СКЗИ
• Знание промышленных протоколов (Modbus, OPC DA/UA)
• Опыт администрирования SIEM системы Кaspersky Industrial CyberSecurity (KICS)
• Понимание принципов и особенностей обеспечения информационной безопасности в АСУ ТП
• Знание серверных ОС (Linux, Windows) на уровне администратора
• Опыт настройки управляемого сетевого оборудования (коммутаторы, преобразователи интерфейсов, маршрутизаторы)

Место работы и занятость

• График: полный рабочий день
• Место работы: г. Санкт-Петербург, Выборгское шоссе, дом 503, г. Санкт-Петербург, Выборгское шоссе, д. 503, корпус 12 Литер Аг. Санкт-Петербург, Выборгское шоссе, д. 503, корпус 12 Литер А, ЦОД "Xelent". Трудоустроенным работникам организован корп.транспорт от м.Проспект Просвещения и Гражданский проспект.
• Подходит для: инвалид

Описание

• Вакансия: главный эксперт по информационной безопасности отдела автоматизированных систем управления предприятием
• Участие в проектировании и внедрении технических решений
• Участие в разработке и ведении тех. и эксплуатационной документации
• Проведение приемо-сдаточных испытаний в процессе внедрения ПО, формирование аналитических отчетов и справок
• Разработка моделей угроз и моделей нарушителей информ. безопасности для промышленных сетей передачи данных
• Анализ векторов атак с учётом физических последствий, разработка компенсирующих мер
• Мониторинг инцидентов ИБ, взаимодействие с регуляторами в области ИБ
• Осуществление технического сопровождения и обслуживания оборудования и программного обеспечения подсистем ИБ
• Участие в работах по устранению недостатков в работе подсистем ИБ, разработка отчетных документов
• Администрирование средств защиты информации, проверка соответствия эффективности мероприятий по защите информации установленным требованиям
• Разработка внутренних нормативных документов по ИБ в соответствии с требованиями законодательства РФ
• Проведение внутренних аудитов по ИБ
• Проведение регулярных проверок, участие во внутренних расследованиях
• Документирование процедур фиксация регламентов, инструкций, планов реагирования на инциденты
• Обучение персонала, повышение осведомлённости о киберугрозах и правилах работы с системой
• Участие в проектировании и внедрении технических решений
• Участие в разработке и ведении технической и эксплуатационной документации
• Проведение приемо-сдаточных испытаний в процессе внедрения ПО, формирование аналитических отчетов и справок
• Разработка моделей угроз и моделей нарушителей ИБ для промышленных сетей передачи данных
• Анализ векторов атак с учётом физических последствий, разработка компенсирующих мер
• Мониторинг инцидентов ИБ, взаимодействие с регуляторами в области ИБ
• Осуществление технического сопровождения и обслуживания оборудования и программного обеспечения подсистем ИБ
• Участие в работах по устранению недостатков в работе подсистем ИБ, разработка отчетных документов
• Администрирование средств защиты информации, проверка соответствия эффективности мероприятий по защите информации установленным требованиям
• Разработка внутренних нормативных документов по ИБ в соответствии с требованиями законодательства РФ
• Проведение внутренних аудитов по ИБ
• Проведение регулярных проверок, участие во внутренних расследованиях
• Документирование процедур фиксация регламентов, инструкций, планов реагирования на инциденты
• Обучение персонала, повышение осведомлённости о киберугрозах и правилах работы с системой