Главный специалист по информационной безопасности (Архитектор АСУ ТП)

Обязанности:

• Защита информации АСУ:
  1. Реализация комплекса организационно-технических мероприятий по обеспечению информационной безопасности автоматизированных систем управления.
  2. Осуществление контроля и защиты информации при эксплуатации АСУ.
• Управление рисками и устранение уязвимостей:
  1. Анализ существующих угроз и выявление уязвимых мест в информационных системах.
  2. Разработка и внедрение рекомендаций по минимизации выявленных недостатков и устранению угроз.
• Поддержка процесса принятия решений:
  1. Подготовка аналитической отчетности и отчетов о состоянии защищенности информационных ресурсов предприятия.
  2. Формулирование обоснованных предложений по улучшению эффективности процессов обеспечения информационной безопасности.
• Моделирование угроз и защита конфиденциальной информации:
  1. Определение потенциально опасных каналов утечек конфиденциальной информации и оценка риска несанкционированного доступа.
  2. Моделирование потенциальных путей хищения секретной информации и разработка превентивных мер.
• Архитектурная безопасность производственных систем:
  1. Проектирование надежной архитектуры промышленной автоматизации и сетевых коммуникаций.
  2. Обеспечение соответствия архитектурных решений стандартам информационной безопасности (например, IEC 62443, NIST SP 800-82).
• Организация физической и сетевой сегрегации:
  1. Создание зонированной модели безопасности с использованием демилитаризованной зоны (DMZ) и модели Пьюрит (Purdue Model).
  2. Интеграция межсетевых экранов, систем обнаружения вторжений (IDS/IPS) и специализированных решений для защиты границ IT и OT сетей.
• Инженерная поддержка и модернизация:
  1. Организация мониторинга состояния инфраструктуры и обеспечение своевременного обновления программного обеспечения и оборудования.
  2. Планирование и реализация мероприятий по обновлению устаревшего технологического парка (legacy systems).
• Реагирование на инциденты:
  1. Участие в расследованиях сложных целенаправленных кибератак (Advanced Persistent Threats — APT), шифровальных вирусов (ransomware) и иных киберугроз в производственной среде.
• Соблюдение нормативных требований и регламентов:
  1. Поддержание уровня соответствия требованиям международных стандартов и национальных законодательных актов (FZ-187, Директива NIS2 ЕС, стандарты IEC 62443, NERC CIP).
  2. Проведение подготовки и сопровождение процедуры сертификации и лицензирования соответствующих систем.
• Проверочные мероприятия и тестирование:
  1. Организация регулярных проверок безопасности (аудит, тестирования на проникновение — pentest) для оценки устойчивости системы к внешним и внутренним угрозам.
  2. Оценка уровня опасности эксплуатации известных уязвимостей (через базы данных типа ICS-CERT/CVE).

• Образование: Высшее техническое (ИТ, информационная безопасность) либо курсы профессиональной переподготовки (не менее 500 часов);
• Опыт работы: Обязателен опыт работы в сфере защиты информационных систем и промышленной автоматизации;
• Компетенции: экспертиза в построении архитектур безопасности, проведение аудитах, сопровождение проектов по защите APT-атак и эксплуатационные проверки KII и ASUTP;
• Навыки и знания: понимание принципов функционирования сетей (OSI-модель), знание нормативных документов по защите критически важной инфраструктуры (КИИ), практический опыт проектирования систем безопасности SCADA/ICS.

• Стабильность. Московский метрополитен работает для жителей и гостей города при любых условиях. Уникальное сочетание масштабных задач, стабильности и ресурсов ГОСа.

• Заработная плата обсуждается индивидуально и зависит от опыта кандидата.

• Локация: офис в 5 мин. от БКЛ Нижегородская, Рязанский проспект 1с2.

• График: 5/2 в офисе, гибридный формат возможно обсудить индивидуально после 3х месяцев работы.

• Отпуск 42 дня.

• Бесплатный проезд в Метрополитене и на МЦК.

• Корпоративные скидки от компаний-партнеров через Профсоюз Московского метрополитена.