Специалист по защите информации.

Разработка и поддержание в актуальном состоянии проектной, рабочей и организационно-распорядительной документации.

Проведение предпроектных обследований объектов АСУТП.

Проектирование систем защиты АСУТП, КИИ (разработка ТЗ, документации стадии «П» и «Р» для системы защиты информации АСУТП, КИИ) в соответствии с ГОСТ 34.201-2020, приказами и методиками ФСТЭК.

Участие в ПНР на внедрение системы защиты информации АСУТП.

Разработка требований по ИБ к новым проектам и системам, консультирование проектных команд.

Знание требований законодательства в области ИБ (ФСТЭК России, ФСБ России, ISO 27001 и тд.), в особенности в отношении защиты ИСПДн, ОКИИ, АСУ ТП.

Базовые технические знания: сетевая модель OSI, стек протоколов TCP/IP, адресация, маршрутизация, DNS, DHCP, NAT.

Операционные системы: понимание архитектуры и систем безопасности ОС Windows и Linux (журналы, аутентификация, процессы).

Знание архитектуры промышленных систем автоматизации (PLC, SCADA, HMI, серверы сбора данных), основных промышленных протоколов обмена данными (Modbus RTU/TCP, Profibus, OPC DA/UA, МЭК 60870-5-101/104, МЭК 61850).

Знание классов и особенностей применения средств защиты в промышленных средах:

-Межсетевые экраны (в т.ч. специализированные для промышленных сетей);

-Средства обнаружения вторжений (IDS/IPS) для промышленных протоколов;

-Антивирусная защита (KES, Kaspersky Industrial CyberSecurity).