Главный инженер ИБ по промышленной кибербезопасности

Алматы, проспект Достык, 85А

Метро: Абая

Показать контакты

Описание вакансии

Обязанности:

Осуществлять непрерывный мониторинг промышленных сетей с использованием специализированных OT-систем обнаружения (Claroty, Nozomi Networks, Dragos), анализировать алерты и аномалии. • Поддерживать актуальность реестра OT-активов: инвентаризация PLC, HMI, SCADA-серверов, промышленных коммутаторов и контроллеров с классификацией по уровню критичности.
Проводить технические проверки конфигурации OT-систем на соответствие требованиям ISA/IEC 62443 и внутренним стандартам безопасности KAZ Minerals.
Реализовывать технические меры сегментации промышленных сетей: настройка firewall-правил, VLAN, ACL на промышленных коммутаторах под руководством Руководитель направления промышленной кибербезопасности (CISO-002).
Участвовать в реагировании на OT-инциденты: первичный сбор доказательств, изоляция скомпрометированных сегментов по инструкциям Руководитель направления промышленной кибербезопасности (CISO-002).
Управлять процессом патч-менеджмента OT-систем: координация с производственными командами для безопасного внедрения обновлений безопасности в периоды плановых остановок.
Взаимодействовать с технологами и автоматизаторами площадок для обеспечения соблюдения политик OT-безопасности при эксплуатации и обслуживании оборудования.
Проводить обучение и инструктажи операторов и технологов площадок по вопросам промышленной кибербезопасности.
Документировать конфигурации систем безопасности, изменения в OT-инфраструктуре и технические мероприятия по обеспечению ИБ.
Участвовать в согласовании технических требований к кибербезопасности при закупке нового промышленного оборудования и ПО.
Поддерживать работоспособность технических средств OT-мониторинга (сенсоры, коллекторы данных, агенты), устранять технические неисправности.
Подготавливать технические отчеты по результатам аудитов и мониторинга OT-систем для Руководитель направления промышленной кибербезопасности (CISO-002).

Требования:

Высшее техническое образование (автоматизация производства, электроника, приборостроение или информационные технологии). Профессиональные сертификаты: GICSP (Global Industrial Cyber Security Professional) или CompTIA Security+ с опытом в OT-среде; курс по промышленной кибербезопасности (SANS ICS410, Claroty Academy или эквивалент) - преимущество.
Технические знания: промышленные протоколы (Modbus, Profibus, OPC-UA, EtherNet/IP); SCADA-системы (Aveva InTouch/System Platform, WinCC, Ignition); PLC (Siemens S7, Allen-Bradley); системы мониторинга OT-сетей (Claroty, Nozomi Networks или Dragos); основы сетевой безопасности (firewall, IDS); базовые навыки сетевого анализа (Wireshark). Уровень НРК/ОРК ИКТ: 6.
Опыт: от 2–3 лет в области автоматизации производства, промышленных сетей или смежной технической области с компонентой ИБ.
Опыт работы на горнодобывающих или производственных предприятиях - существенное преимущество.
Языки: русский - свободно; казахский - преимущество для площадок; английский - B1 (техническая документация).

Посмотреть контакты работодателя