Специалист по информационной безопасности АСУТП
Описание
Сегодня мы находимся в поиске Специалиста по информационной безопасности АСУТП, который станет частью нашей профессиональной команды Отдела технической поддержки и будет готов развиваться вместе с нами. МЕСТО РАБОТЫ: Производственно-логистический комплекc «КАТ». Организована доставка корпоративным транспортом из Старого Оскола, Губкина, Касторного, Кшенского, Горшечного. Для желающих переехать в Старый Оскол Компания предоставляет релокационный пакет (в т.ч. компенсацию аренды квартиры). МЫ ПРЕДЛАГАЕМ: График работы: 5/2 (понедельник - пятница с 9:00 до 18:00); Конкурентный и достойный уровень заработной платы плату (оклад + ежемесячная премия + квартальная премия); Расширенную корпоративную программу ДМС, которая включает услуги стоматолога; Корпоративный транспорт для комфортных поездок на работу и обратно; Комфортные условия для питания (корпоративная столовая и комнаты приема пищи); Обучение: индивидуальный путь профессионального развития в команде единомышленников и под руководством опытных специалистов; Ежегодная индексация заработной платы, чтобы Ваш доход соответствовал рыночному уровню; Поддержку семьи: частичную компенсацию расходов на детский отдых, ежегодные новогодние подарки, а для первоклассников — корпоративный портфель; Участие в проектах, обеспечивающих продовольственную безопасность и технологический суверенитет России. НАШИ ПОЖЕЛАНИЯ К УСПЕШНОМУ КАНДИДАТУ: Обязательные: Высшее техническое образование (ИБ, Автоматизация/АСУ ТП, ИТ). Опыт работы в сфере ИБ АСУ ТП, промышленной автоматизации или сетевой безопасности от 2–3 лет. Глубокое понимание архитектуры АСУ ТП, модели Purdue (IEC 62443) и специфики промышленных протоколов (Modbus, Profinet, S7comm и др.). Сильные навыки в сетевых технологиях: стек TCP/IP, маршрутизация, принципы работы межсетевых экранов. Опыт администрирования Windows/Linux платформ и инфраструктуры Active Directory. Дополнительные: Опыт работы со специализированными решениями класса Industrial Cybersecurity (например, Kaspersky KICS for Networks / KICS for Nodes). Опыт взаимодействия со средами разработки и SCADA-системами (Siemens STEP 7 / TIA Portal / WinCC, Wonderware / AVEVA). Наличие профильных сертификатов или документов о повышении квалификации в области ИБ КИИ. ВАШИ БУДУЩИЕ ЗАДАЧИ: Аудит и архитектура: Проведение комплексного обследования и инвентаризации промышленной инфраструктуры (серверы, ПЛК, SCADA/HMI, сетевое оборудование). Проектирование и контроль сегментации IT/OT (VLAN, ACL, межсетевые экраны, промышленная DMZ). Защита инфраструктуры: Настройка параметров безопасности ОС, контроль и аудит Active Directory в технологическом контуре, управление доступом подрядных организаций к АСУ ТП. Операционная ИБ: Организация сбора и корреляции событий, расследование инцидентов, управление уязвимостями и конфигурациями (Patch Management), контроль процессов резервного копирования и восстановления систем. Методология и комплаенс: Актуализация схем и нормативной документации, обеспечение выполнения требований законодательства в области КИИ (187-ФЗ, приказы ФСТЭК №235, №239), развитие культуры ИБ среди инженерного персонала.