Главный специалист АСУ ТП (Информационная безопасность)

Обязанности:

• Планирование мероприятий по повышению уровня защищенности ОКИИ, в части задач, находящихся в зоне ответственности производственного блока*.
• Систематический анализ уязвимостей в ОКИИ производственного блока, организация и контроль их устранения.
• Участие в расследовании компьютерных инцидентов и реагировании на них в ходе эксплуатации ОКИИ производственного блока, последующем их анализе и планировании мероприятий по их предотвращению.
• Методологическая поддержка производственных подразделений филиалов Общества по вопросам обеспечения безопасности ОКИИ.
• Участие в разработке и актуализации ОРД Общества в части обеспечения безопасности ОКИИ производственного блока.
• Контроль выполнения производственными подразделениями филиалов Общества требований законодательства РФ и организационно-распорядительных документов (далее – ОРД) Общества по обеспечению безопасности объектов критической информационной инфраструктуры (ОКИИ), в зоне ответственности производственного блока, в т.ч. путем проведения плановых и внеплановых проверок производственных подразделений филиалов Общества.
• Контроль ведения производственными подразделениями филиалов Общества регламентной документации по обеспечению безопасности ОКИИ, в зоне ответственности производственного блока.
• Контроль организации эксплуатации и технического обслуживания производственными подразделениями филиалов Общества системы резервного копирования ОКИИ производственного блока.
• Контроль за выполнением производственными подразделениями филиалов Общества тестирования планов аварийного восстановления (планов действия в нештатных ситуациях) ОКИИ производственного блока.
• Участие в процессе категорирования ОКИИ Общества.
• Участие в целевых проектах по созданию, модернизации, техническому перевооружению ОКИИ производственного блока в качестве руководителя проекта или технического эксперта. Контроль работ по техническому (сервисному) обслуживаю ОКИИ производственного блока, и формирование отчетных документов по их выполнению.
• Участие в рассмотрении проектной и рабочей документации по созданию, модернизации, документов по результатам технического (сервисного) обслуживания ОКИИ, в части исполнения требований по безопасности ОКИИ, в зоне ответственности производственного блока.
• Подготовка отчетных документов для руководства по вопросам обеспечения безопасности ОКИИ, в части задач, находящихся в зоне ответственности производственного блока.
• Взаимодействие с подразделениями и работниками, обеспечивающих безопасную эксплуатацию и надёжное функционирование ОКИИ филиалов Общества, контроль выполнения ими задач и поручений.
• Взаимодействие с подразделениями и работниками управления ИБ Общества, подготовка и предоставление запрашиваемой информации, в пределах компетенций, по обеспечению безопасности ОКИИ производственного блока.
• Взаимодействие с Производителями/Разработчиками ОКИИ производственного блока в части получения заключений/согласований о возможности применения планируемых к внедрению средств защиты информации, с учетом отсутствия негативного влияния на проектное функционирование ОКИИ.
• Участие в планировании потребности Общества в работах, услугах и материально-технических ресурсах в рамках деятельности по созданию, модернизации, техническому перевооружению, техническому (сервисному) обслуживанию в части обеспечения безопасности ОКИИ, в зоне ответственности производственного блока.

* В зоне ответственности производственного блока находятся задачи: эксплуатации, технического обслуживания и модернизации системы резервного копирования; тестирование обновлений ПО на функциональную совместимость с ОКИИ, устранение уязвимостей в ОКИИ (установка обновлений); эксплуатации встроенных средств защиты информации.

• Высшее образование по направлению подготовки (специальности) в области автоматизации, энергетики или информационных технологий.

  Наличие профессиональных сертификатов в сфере ИБ и ИБ объектов КИИ.

• Стаж работы:

в профильных подразделениях по АСУ ТП на объектах электроэнергетики не менее 5 лет;

в системных интеграторах АСУ ТП не менее 5 лет.

в профильных подразделениях по ИБ или ИБ АСУ ТП крупных производственных компаний.

• Знание принципов построения ПТК АСУ ТП и архитектуры основных ПТК российских и иностранных производителей.
• Практический опыт работы в части создания, модернизации, технического перевооружения, эксплуатации ПТК АСУ ТП.
• Знание принципов и подходов к обеспечению ИБ АСУ ТП.
• Наличие навыков и опыта управления проектами создания, модернизации, технического перевооружения ПТК АСУ ТП.
• Знание основ построения АСУ ТП (ГОСТ 34 серии).
• Понимание принципов компьютерной и сетевой безопасности применительно к АСУ ТП.
• Знание и опыт применения методик анализа защищенности для выявления уязвимостей, ошибок в настройках и по результатам подготовка мероприятий по их устранению.
• Знание нормативной базы в части безопасности КИИ :

- законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с ИБ и безопасностью объектов КИИ (ФЗ-149, ФЗ-187, ППр-127, ПП-1912 и др.);

- приказы и руководящие документы ФСТЭК России (Приказы №235, №239 и др.) по обеспечению безопасности объектов КИИ.

• Опыт разработки и проверки технической, аналитической, проектной и рабочей документации.

• Работа в управляющей компании ПАО, одной из наиболее эффективных компаний электрогенерации (5 ГРЭС по России);
• Профессиональный коллектив, постоянное обучение и развитие внутри компании. Мы используем лучшие практики и повышаем свои компетенции;
• ЗП, годовой бонус, расширенный ДМС, страхование жизни;
• Офис компании Москва-Сити.