Эксперт по информационной безопасности (ИБ) АСУТП

«Городские технологии» (входит в «Росатом Инфраструктурные решения») - разработчик решений для «умных городов», производитель сложного оборудования и программного обеспечения на основе технологий искусственного интеллекта, цифрового зрения и Big Data.

Эта позиция для Эксперта по информационной безопасности АСУТП.

Что будет входить в рабочие задачи:

В закупочной деятельности:

• Участие в анализе тендерной документации в части требований к ИБ АСУТП;
• Формирование техническую часть ТКП по блоку ИБ - архитектура защиты, подбор сертифицированных средств защиты информации (СЗИ), лицензионная чистота, оценка трудозатрат на внедрение и аттестацию;
• Подготовка вариантов построения систем ИБ с разной степенью закрытости (базовый / усиленный / регуляторный) с учётом бюджета и реальных угроз.

​​​​​​​В проектировании и внедрении:

• Разработка проектных решений по защите АСУТП в соответствии с требованиями по категорированию объектов КИИ, 187-ФЗ, приказа ФСТЭК № 239, стандартов ГОСТ Р 56545 и 56546 и др.;
• Разработка моделей угроз;
• Разработка технических требований и технических заданий;
• Разработка технических решений;
• Разработка разделов проектной, рабочей и эксплуатационной документации для систем защиты информации;
• Проверка и согласование технических решений со смежными подразделениями;
• Осуществление обследования существующей ИБ-инфраструктуры заказчика (анализ сетевой архитектуры, средств защиты, политик, инцидентов).

Во взаимодействии с заказчиком и командой

• Участвовать в переговорах как технический эксперт по ИБ, защищать предложенные решения перед заказчиком.
• Консультировать инженеров АСУТП по вопросам безопасной разработки, сетевого взаимодействия и минимизации рисков внедрения средств защиты.

Что мы ждем от кандидатов:

• Высшее техническое образование (информационная безопасность, автоматизация, вычислительная техника, электроника);
• Понимание архитектуры АСУТП, промышленных протоколов Ethernet, Modbus TCP/IP, Modbus RTU, Profibus, IEC 61850), принципов построения промышленных сетей;
• Опыт реализации проектов ИБ в промышленной автоматизации или АСУТП от 2 лет. Практический опыт проведения анализа существующей АСУ ТП/ИБ-инфраструктуры Заказчика;
• Знание российского регулирования в области ИБ КИИ:
  · 187-ФЗ, 152-ФЗ;
  · приказы ФСТЭК № 31, № 239 и др.;
  · порядок категорирования объектов КИИ;
  · опыт разработки модели угроз.
• Опыт работы с сертифицированными средствами защиты информации;
• Понимание принципов сегментации промышленных сетей, мониторинга событий ИБ (SIEM), управления уязвимостями;
• Умение читать проектную документацию (стадии П, РД) и готовить разделы по ИБ.

Что предлагаем сами:

• Работу в контуре государственной корпорации "Росатом"
• Интересные, динамичные, высоконагруженные инфраструктурные проекты
• Работу в офисе full time (дистанционной и гибридной формы нет)
• График: 5/2, с 9.00 до 18.00, в пятницу до 16.45
• Современный офис
• Меры социальной поддержки по ЛНА ГК "Росатом"
• ДМС со стоматологией с 4 месяца
• Официальное трудоустройство с первого дня
• Дополнительные 3 дня к ежегодному отпуску