Начальник отдела информационной безопасности АСУТП

компания "юнипро" обязанности: руководство отделом иб асутп; обеспечение взаимодействия со смежными подразделениями; проведение внутренних проверок состояния безопасности значимых окии (асу тп, ис); планирование мероприятий по обеспечению защиты информации в окии; периодический анализ угроз безопасности информации в окии и рисков от их реализации; управление (администрирование) системами защиты окии; выявление инцидентов иб в ходе эксплуатации окии и реагирование на них; анализ зарегистрированных событий в окии, связанных с безопасностью информации; контроль (мониторинг) за обеспечением уровня защищенности окии; разработка и актуализация нормативных документов, технических заданий и требований по обеспечению информационной безопасности в окии; управление средствами защиты информации в окии, в том числе параметрами настройки программного обеспечения, включая восстановление работоспособности средств защиты информации; сопровождение функционирования систем защиты окии в ходе ее эксплуатации, включая ведение регламентной документации по защите информации; анализ инцидентов иб, в том числе определение источников и причин возникновения инцидентов иб, а также оценка их последствий; планирование мероприятий по предотвращению возникновения инцидентов иб; планирование и принятие мер по устранению инцидентов иб, в том числе по восстановлению сзи окии в случае отказа в обслуживании или после сбоев, устранению последствий нарушения правил разграничения доступа, неправомерных действий по сбору информации, внедрения вредоносных компьютерных программ (вирусов) и иных событий, приводящих к возникновению инцидентов; контроль работ сторонних организаций, а также проведение проверок на соответствие заданным требованиям по обеспечению информационной безопасности по завершении данных работ и осуществление приемки выполненных работ. требования: опыт работы в крупных промышленных предприятиях на должности начальника отдела, инженера/специалиста по информационной безопасности не менее 3 лет. знание основ построения ас (гост 34 серии, гост р 58604-2019); знание стандартов по информационной безопасности (iso/iec 27001) знание модели iso/osi; понимание принципов компьютерной и сетевой безопасности применительно к асу тп; знание принципов работы средств обеспечения безопасности (антивирусы, межсетевые экраны, системы обнаружения вторжений, siem-системы и т.д.), опыт эксплуатации, знание программного и аппаратного обеспечения; навыки выявления угроз иб на основе сведений об уязвимостях (определение, классификация и анализ угроз, формирование рекомендаций по устранению уязвимостей и минимизации рисков); знание нормативной базы в части обеспечения информационной безопасности: законов и иных нормативных правовых актов рф, регулирующих отношения, связанные с защитой информации (не относящейся к гостайне); законов и иных нормативных правовых актов по обеспечению безопасности объектов критической информационной инфраструктуры российской федерации; опыт составления технической и аналитической документации; опыт расследования инцидентов безопасности. условия: работа на крупнейшей электростанции россии, сургутской грэс-2; конкурентная зп, премии, дмс, мобильная связь; предоставляем жилье для иногородних, оплачиваем переезд, программа приобретения жилья с беспроцентной ссудой.