Лауазымдық жауапкершілік:
Өндірістік алаңның АҚ жөніндегі жалпы міндеттері
1. Құзыреті шегінде АҚ, ТПБАЖ жөніндегі аға менеджермен өзара іс-қимылда өндірістік алаңда корпоративтік АТ-инфрақұрылымның, жұмыс орындарының және ТПБАЖ-дың АҚ-ын қамтамасыз ету жөніндегі жұмыстарды орындау;
2. Өндірістік алаңдағы АҚ инциденттеріне бастапқы ден қоюды орындау: инцидентті АҚ инциденттерін тіркеу және штаттан тыс жағдайларды есепке алу журналында тіркеу, технологиялық процеске әсер етпейтін бастапқы шараларды қабылдау, корпоративтік ресурстардағы дәлелдемелердің сақталуын (кемінде екі адамның қатысуымен және акт жасай отырып) қамтамасыз ету; алаң жұмыскерлерінің ЖИ-ді пайдалануға байланысты жағдайлар туралы хабарламаларын қабылдау;
3. Инцидент туралы АҚ, ТПБАЖ жөніндегі аға менеджерге және АҚБ бастығына дереу баяндау, вирус жұқтыруға күдік болған кезде жұмыскерлерге жәрдем көрсету;
4. Алаңда, оның ішінде ТПБАЖ-да енгізу кезінде АҚҚ-ны тексеруге қатысу (EICAR тест файлы, IDS/IPS тест қағидасы, авторизацияланбаған кіру әрекеті);
5. Өндірістік алаң жұмыскерлеріне АҚ бойынша нұсқама жүргізу, ТПБАЖ персоналын мақсатты оқытуға қатысу;
6. Түгендеуге, өндірістік алаңның, оның ішінде ТПБАЖ-дың АҚ тәуекелдерін бағалауға, тексерулерге және есептілікке арналған мәліметтерді дайындауға қатысу;
Алаңның корпоративтік АТ-инфрақұрылымының ақпараттық қауіпсіздігі
1. АжАТБ-мен бірлесіп алаңның жұмыс орындары мен серверлерінде корпоративтік АҚҚ агенттерін орнатуды ұйымдастыру және олардың жұмысқа қабілеттілігін бақылау, ақауларды анықтау және оларды жоюға бастамашылық ету, АҚБ аға менеджерімен өзара іс-қимылда қамтылуын және жаңартылуын бақылау;
2. Жұмыс нұсқаулығында (жұмыс жоспарында) белгіленген кезеңділікпен алаңның жұмыс орындары мен серверлері бойынша корпоративтік АҚҚ хабарламаларын тексеру, бастапқы тексеру жүргізу және АҚ оқиғалары туралы АҚ, ТПБАЖ жөніндегі аға менеджерге және АҚБ аға менеджеріне хабарлау;
3. Алаңның корпоративтік жұмыс орындарында АҚ талаптарының сақталуын бақылау, бұзушылықтар туралы АҚ, ТПБАЖ жөніндегі аға менеджерге және АҚБ аға менеджеріне хабарлау;
4. Алаңның корпоративтік жұмыс орындарына алынбалы тасымалдағыштар мен сыртқы құрылғылардың қосылуын бақылау, тасымалдағыштарды антивирустық құралдармен тексеру;
ТПБАЖ АҚ-ын қамтамасыз ету ерекшеліктері
1. ТПБАЖ желілік қауіпсіздігінің мониторингі және жұмыс станциялары мен серверлерін қорғау құралдарын әкімшілендіру: саясаттарды баптау, агенттерді және қосымшалардың ақ тізімдерін басқару;
2. Жұмыс нұсқаулығында (жұмыс жоспарында) белгіленген кезеңділікпен ТПБАЖ АҚҚ-ның жұмысқа қабілеттілігін, сигнатуралар мен базалардың орталықтандырылған жаңартылуын, антивирустық мониторы жоқ объектілер тізбесіне енгізілгендерден басқа барлық жұмыс станциялары мен серверлерде қорғаудың болуын тексеру;
3. ТПБАЖ жұмыс станциялары мен серверлерін жұмыс нұсқаулығында (жұмыс жоспарында) белгіленген кезеңділікпен толық антивирустық тексерудің жүргізілуін және анықталған проблемалардың жойылуын бақылау;
4. ТПБАЖ АҚҚ баптауларына өзгерістерді тек Бас директордың өндіріс жөніндегі орынбасарымен келісу бойынша және АҚ, ТПБАЖ жөніндегі аға менеджердің растауымен, оларды өзгерістер журналына тіркей отырып енгізу;
5. ТПБАЖ қызметімен (БӨАжА бөлімімен) бірлесіп ТПБАЖ-дың жаңа жүйелеріне АҚҚ агенттерін оларды пайдаланушыларға бергенге дейін орнатуды (орталықтандырылған түрде немесе АҚБ өтінімі бойынша БӨАжА бөлімінің күшімен) ұйымдастыру және олардың жұмысын бақылау;
6. Жұмыс нұсқаулығында (жұмыс жоспарында) белгіленген кезеңділікпен ТПБАЖ желісінің мониторинг құралдарының оқиғаларын талдау: порттарды сканерлеу, сәтсіз қосылулар, жаңа құрылғылар мен коммуникациялардың пайда болуы, сыртқы қосылулар, контроллерлерді басқару командалары;
7. Жұмыс нұсқаулығында (жұмыс жоспарында) белгіленген кезеңділікпен ТПБАЖ жұмыс станциялары мен серверлерін қорғау құралдарының оқиғаларын талдау: антивирустың іске қосылуы, рұқсат етілмеген қосымшаларды іске қосу әрекеттері, сыртқы құрылғыларды қосу, БЛК жобаларының өзгерістері;
8. ТПБАЖ желісінің барлық құрылғыларының мониторинг құралдарына қосылуын және оқиғалардың SIEM мен ККҚО-ға берілуін бақылау;
9. ТПБАЖ жүйелерінің деректерін рұқсат етілмеген файлдар мен өзгерістердің болуына тексеру, ТПБАЖ үшін жаңа қатерлер туралы мәліметтер жинау;
10. Мобильді құрылғыларға, келісілмеген USB-құрылғыларға және рұқсат етілгендер тізбесіне енгізілмеген БҚ-ға тыйым салудың сақталуын бақылау;
11. ТПБАЖ-ға қосар алдында алынбалы тасымалдағыштарды антивирустық құралдармен тексеру, пайдаланушылардың антивирустық БҚ-ны ажыратпауын бақылау және бұзушылықтар туралы хабарлау;
12. Операторлардың топтық есептік жазбалары тізбесінің және ТПБАЖ желісі құжаттамасының өзектілігін бақылау, сәйкессіздіктер туралы АҚ, ТПБАЖ жөніндегі аға менеджерге хабарлау;
13. Жабдықтың жоспарлы тоқтаулары кезеңдерінде техникалық персоналмен тестілегеннен және келіскеннен кейін ТПБАЖ жаңартуларының орнатылуын және өтемдік шаралардың қолданылуын бақылау;
Вахта және өзге де міндеттер
1. Вахта ауысқан кезде істерді тапсыру шеңберінде ауысымшыға алаңның, оның ішінде ТПБАЖ-дың АҚҚ жай-күйі, ашық инциденттер мен аяқталмаған жұмыстар туралы мәліметтерді беру;
2. Бұйрықпен тағайындалған кезде АҚ, ТПБАЖ жөніндегі аға менеджерді алмастыру;
3. Тікелей басшыға АҚБ жұмысы үшін қажетті ақпаратты жедел ұсыну, Серіктестік жұмыскерлеріне АҚ мәселелері бойынша кеңес беру;
4. Белгіленген тәртіппен бекітілген қызмет тиімділігінің көрсеткіштерін орындау;
5. Серіктестіктің осалдықтары, инциденттері, ақпаратты қорғау құралдары мен қорғау архитектурасы туралы мәліметтердің құпиялылығын қамтамасыз ету;
6. Ақпаратты қорғау құралдарын қоспағанда, АТ-инфрақұрылымын, ТПБАЖ инфрақұрылымын және физикалық қорғау жүйелерін әкімшілендіру және оларға қызмет көрсету жұмыстарын орындамау;Білім:
1. Ақпараттық қауіпсіздік, ақпаратты қорғау, ақпараттық жүйелер, ақпараттық технологиялар, есептеуіш техника, электроника, аспап жасау, байланыс және телекоммуникациялар, автоматтандыру және басқару, қолданбалы математика мамандықтары бойынша жоғары техникалық білім;Дағдылар:
1. «Киберқауіпсіздік туралы» Қазақстан Республикасының Заңы, Қазақстан Республикасының Цифрлық кодексі, «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы, «Жасанды интеллект туралы» Қазақстан Республикасының Заңы;
2. АКТ және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптар (ҚР Үкіметінің № 832 қаулысы);
3. «Электрондық құжат және электрондық цифрлық қолтаңба туралы», «Ақпаратқа қол жеткізу туралы» және «Байланыс туралы» Қазақстан Республикасының Заңдары – орындалатын жұмысқа қатысты бөлігінде;
4. ҚР СТ ISO/IEC 27001, 27002, 27005 және ҚР СТ 31010 ұлттық стандарттары;
5. IEC 62443 сериялы стандарттар;
6. ТПБАЖ архитектурасы (SCADA, үлестірілген басқару жүйелері (DCS), БЛК, операторлардың АЖО, инженерлік станциялар), Purdue эталондық моделі (ISA-95), өнеркәсіптік желілерді сегменттеу қағидаттары, ТПБАЖ желілерін пассивті мониторингтеу және ТПБАЖ активтерін түгендеу әдістері;
7. ТПБАЖ АҚҚ-ның (желілік қауіпсіздік мониторингі, жұмыс станциялары мен серверлерді қорғау құралдары, өнеркәсіптік сигнатуралары бар NGFW, деректер диодтары, IDS/IPS, қосымшалардың ақ тізімдері) жұмыс істеу қағидаттары, ТПБАЖ-ға жасалатын кибершабуылдардың әдістері мен техникалары;
8. Тәуекелге бағдарланған тәсіл, өзгерістерді басқару, цифрлық криминалистика негіздері;
9. MITRE ATT&CK және MITRE ATT&CK for ICS кибершабуыл тактикалары мен техникалары туралы білім базалары;Қосымша:
1. ТПБАЖ киберқауіпсіздігі саласындағы қосымша білім (курстар, семинарлар, оның ішінде SANS ICS410, ТПБАЖ АҚҚ өндірушілерінің оқытуы); АҚҚ өндірушілерінің сертификаттары, SSCP – болғаны жөн;
2. АҚ бойынша сертификат берілетін мамандандырылған курстардан үш жылда кемінде бір рет өту;
3. Өндірістік объектіде вахталық әдіспен жұмыс істеуге қарсы көрсетілімдердің болмауы.Білетін тілдер:
1. Қазақ және орыс тілдерін меңгеру; ағылшын тілі – Intermediate деңгейінен төмен емес;
