Главный специалист АСУ ТП

Обязанности: Планирование мероприятий по повышению уровня защищенности ОКИИ, в части задач, находящихся в зоне ответственности производственного блока*. Систематический анализ уязвимостей в ОКИИ производственного блока, организация и контроль их устранения. Участие в расследовании компьютерных инцидентов и реагировании на них в ходе эксплуатации ОКИИ производственного блока, последующем их анализе и планировании мероприятий по их предотвращению. Методологическая поддержка производственных подразделений филиалов Общества по вопросам обеспечения безопасности ОКИИ. Участие в разработке и актуализации ОРД Общества в части обеспечения безопасности ОКИИ производственного блока. Контроль выполнения производственными подразделениями филиалов Общества требований законодательства РФ и организационно-распорядительных документов (далее – ОРД) Общества по обеспечению безопасности объектов критической информационной инфраструктуры (ОКИИ), в зоне ответственности производственного блока, в т.ч. путем проведения плановых и внеплановых проверок производственных подразделений филиалов Общества. Контроль ведения производственными подразделениями филиалов Общества регламентной документации по обеспечению безопасности ОКИИ, в зоне ответственности производственного блока. Контроль организации эксплуатации и технического обслуживания производственными подразделениями филиалов Общества системы резервного копирования ОКИИ производственного блока. Контроль за выполнением производственными подразделениями филиалов Общества тестирования планов аварийного восстановления (планов действия в нештатных ситуациях) ОКИИ производственного блока. Участие в процессе категорирования ОКИИ Общества. Участие в целевых проектах по созданию, модернизации, техническому перевооружению ОКИИ производственного блока в качестве руководителя проекта или технического эксперта. Контроль работ по техническому (сервисному) обслуживаю ОКИИ производственного блока, и формирование отчетных документов по их выполнению. Участие в рассмотрении проектной и рабочей документации по созданию, модернизации, документов по результатам технического (сервисного) обслуживания ОКИИ, в части исполнения требований по безопасности ОКИИ, в зоне ответственности производственного блока. Подготовка отчетных документов для руководства по вопросам обеспечения безопасности ОКИИ, в части задач, находящихся в зоне ответственности производственного блока. Взаимодействие с подразделениями и работниками, обеспечивающих безопасную эксплуатацию и надёжное функционирование ОКИИ филиалов Общества, контроль выполнения ими задач и поручений. Взаимодействие с подразделениями и работниками управления ИБ Общества, подготовка и предоставление запрашиваемой информации, в пределах компетенций, по обеспечению безопасности ОКИИ производственного блока. Взаимодействие с Производителями/Разработчиками ОКИИ производственного блока в части получения заключений/согласований о возможности применения планируемых к внедрению средств защиты информации, с учетом отсутствия негативного влияния на проектное функционирование ОКИИ. Участие в планировании потребности Общества в работах, услугах и материально-технических ресурсах в рамках деятельности по созданию, модернизации, техническому перевооружению, техническому (сервисному) обслуживанию в части обеспечения безопасности ОКИИ, в зоне ответственности производственного блока. * В зоне ответственности производственного блока находятся задачи: эксплуатации, технического обслуживания и модернизации системы резервного копирования; тестирование обновлений ПО на функциональную совместимость с ОКИИ, устранение уязвимостей в ОКИИ (установка обновлений); эксплуатации встроенных средств защиты информации. Требования: Высшее образование по направлению подготовки (специальности) в области автоматизации, энергетики или информационных технологий. Наличие профессиональных сертификатов в сфере ИБ и ИБ объектов КИИ. Стаж работы: в профильных подразделениях по АСУ ТП на объектах электроэнергетики не менее 5 лет; в системных интеграторах АСУ ТП не менее 5 лет. в профильных подразделениях по ИБ или ИБ АСУ ТП крупных производственных компаний. Знание принципов построения ПТК АСУ ТП и архитектуры основных ПТК российских и иностранных производителей. Практический опыт работы в части создания, модернизации, технического перевооружения, эксплуатации ПТК АСУ ТП. Знание принципов и подходов к обеспечению ИБ АСУ ТП. Наличие навыков и опыта управления проектами создания, модернизации, технического перевооружения ПТК АСУ ТП. Знание основ построения АСУ ТП (ГОСТ 34 серии). Понимание принципов компьютерной и сетевой безопасности применительно к АСУ ТП. Знание и опыт применения методик анализа защищенности для выявления уязвимостей, ошибок в настройках и по результатам подготовка мероприятий по их устранению. Знание нормативной базы в части безопасности КИИ : - законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с ИБ и безопасностью объектов КИИ (ФЗ-149, ФЗ-187, ППр-127, ПП-1912 и др.); - приказы и руководящие документы ФСТЭК России (Приказы №235, №239 и др.) по обеспечению безопасности объектов КИИ. Опыт разработки и проверки технической, аналитической, проектной и рабочей документации. Условия: Работа в управляющей компании ПАО, одной из наиболее эффективных компаний электрогенерации (5 ГРЭС по России); Профессиональный коллектив, постоянное обучение и развитие внутри компании. Мы используем лучшие практики и повышаем свои компетенции; ЗП, годовой бонус, расширенный ДМС, страхование жизни; Высокий уровень полномочий и ответственности.