Менеджер по информационной безопасности систем промышленной автоматизации

Обязанности:

• Формировать требования к защите информации в СПА/ ОКИИ.

• Проводить предпроектные обследования систем ПА, объектов КИИ.

• Разрабатывать технические задания на создание систем ПА, объектов КИИ в части разделов информационной безопасности в рамках капитального строительства и ИТ-проектов.

• Проводить тестирование на совместимость средств информационной безопасности с функционирующими системами ПА и объектами КИИ на производственных площадках.

• Проводить тестирование технических решений по подсистемам ИБ СПА/ ОКИИ.

• Подготавливать аналитические материалы и отчеты по тестированию технических решений по подсистемам безопасности в СПА/ ОКИИ.

• Разрабатывать модели угроз безопасности информации и нарушителей в автоматизированных системах.

• Участвовать в качестве эксперта по ИБ при разработке ЛНА Общества и внутренних документов Подразделения, в рамках своих компетенций по направлению ИБ СПА/ ОКИИ.

• Разрабатывать эксплуатационную документацию СПА/ОКИИ в рамках проектов по обеспечения информационной безопасности.

Требования:

• Опыт работы - не менее 3-х лет.

• Высшее техническое образование (в области информационной безопасности /информационных технологий и/или дополнительное профессиональное образование (программы профессиональной переподготовки) по направлению «Информационная безопасность»).

• Знание нормативных актов (законы Российской Федерации (РФ), Приказы Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ), Роскомнадзор, решения Правительства РФ), регламентирующих сферу информационной безопасности в РФ.

• Понимание функциональных процессов обеспечения информационной безопасности (сетевой безопасности, веб-безопасности, безопасности систем управления базами данных (СУБД), безопасности операционных систем, безопасности удаленной работы и виртуальных инфраструктур);

• Знания аппаратной части персональных компьютеров, сетевой модели OSI, базовых протоколов стека ТСP/IP, принципов…