Специалист по кибербезопасности

Обязанности

• Анализ OT-сети заказчика и существующей сегментации
• Проектирование DMZ для системы MSS
• Разработка RBAC-матрицы доступа (администратор, инженер, оператор, гость)
• Подготовка требований к информационной безопасности по МЭК 62443 (Dok 5)
• Настройка параметров безопасности MSS (шифрование, аутентификация)
• Проведение аудита уязвимостей OT-сети

Требования

• Знание требований МЭК 62443 уровней 2–3, а также российских требований к ИБ АСУ ТП (приказы ФСТЭК и т.п.)
• Опыт проектирования DMZ и сегментации промышленных сетей
• Опыт разработки политик RBAC
• Опыт подготовки требований по информационной безопасности для промышленных объектов
• Понимание специфики уязвимостей OT-инфраструктуры и методов оценки защищенности
• Навыки согласования требований ИБ с разными службами заказчика

Ключевые показатели эффективности (KPI)

• Требования к ИБ (Dok 5) приняты без замечаний ИБ-службы заказчика
• Модель сетевых зон и RBAC утверждены
• Ноль инцидентов безопасности на этапе тестирования

Условия

• Взаимодействие с архитектором инфраструктуры, инженером по интеграции и ИБ-службой заказчика
• Гибкий график, удалённая работа с командировками на объект
• Официальное оформление, оплата командировочных расходов
• Конкурентная по рынку отрасли заработная плата