Начальник отдела информационной безопасности АСУТП

Обязанности: Руководство отделом ИБ АСУТП; Обеспечение взаимодействия со смежными подразделениями; Проведение внутренних проверок состояния безопасности значимых ОКИИ (АСУ ТП, ИС); Планирование мероприятий по обеспечению защиты информации в ОКИИ; Периодический анализ угроз безопасности информации в ОКИИ и рисков от их реализации; Управление (администрирование) системами защиты ОКИИ; Выявление инцидентов ИБ в ходе эксплуатации ОКИИ и реагирование на них; Анализ зарегистрированных событий в ОКИИ, связанных с безопасностью информации; Контроль (мониторинг) за обеспечением уровня защищенности ОКИИ; Разработка и актуализация нормативных документов, технических заданий и требований по обеспечению информационной безопасности в ОКИИ; Управление средствами защиты информации в ОКИИ, в том числе параметрами настройки программного обеспечения, включая восстановление работоспособности средств защиты информации; Сопровождение функционирования систем защиты ОКИИ в ходе ее эксплуатации, включая ведение регламентной документации по защите информации; Анализ инцидентов ИБ, в том числе определение источников и причин возникновения инцидентов ИБ, а также оценка их последствий; Планирование мероприятий по предотвращению возникновения инцидентов ИБ; Планирование и принятие мер по устранению инцидентов ИБ, в том числе по восстановлению СЗИ ОКИИ в случае отказа в обслуживании или после сбоев, устранению последствий нарушения правил разграничения доступа, неправомерных действий по сбору информации, внедрения вредоносных компьютерных программ (вирусов) и иных событий, приводящих к возникновению инцидентов; Контроль работ сторонних организаций, а также проведение проверок на соответствие заданным требованиям по обеспечению информационной безопасности по завершении данных работ и осуществление приемки выполненных работ. Требования: Опыт работы в крупных промышленных предприятиях на должности начальника отдела, инженера/специалиста по информационной безопасности не менее 3 лет. Знание основ построения АС (ГОСТ 34 серии, ГОСТ Р 58604-2019); Знание стандартов по информационной безопасности (ISO/IEC 27001) Знание модели ISO/OSI; Понимание принципов компьютерной и сетевой безопасности применительно к АСУ ТП; Знание принципов работы средств обеспечения безопасности (антивирусы, межсетевые экраны, системы обнаружения вторжений, siem-системы и т.д.), опыт эксплуатации, знание программного и аппаратного обеспечения; Навыки выявления угроз ИБ на основе сведений об уязвимостях (определение, классификация и анализ угроз, формирование рекомендаций по устранению уязвимостей и минимизации рисков); Знание нормативной базы в части обеспечения информационной безопасности: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации (не относящейся к гостайне); законов и иных нормативных правовых актов по обеспечению безопасности объектов критической информационной инфраструктуры Российской Федерации; Опыт составления технической и аналитической документации; Опыт расследования инцидентов безопасности. Условия: Работа на крупнейшей электростанции России, Сургутской ГРЭС-2; Конкурентная ЗП, премии, ДМС, мобильная связь; Предоставляем жилье для иногородних, оплачиваем переезд, программа приобретения жилья с беспроцентной ссудой.