Должностные обязанности:
Общие обязанности по ИБ производственной площадки
1. Организовывать и контролировать в пределах компетенции обеспечение ИБ производственной площадки – корпоративной ИТ-инфраструктуры, рабочих мест и АСУТП – и выполнять функции УИБ, требующие присутствия на площадке, во взаимодействии со Старшим менеджером УИБ, осуществляющим централизованные функции;
2. Реагировать на инциденты ИБ в АСУТП и корпоративной ИТ-инфраструктуре площадки: регистрировать, проводить первичный анализ, незамедлительно докладывать Начальнику УИБ, в том числе по сообщениям работников площадки о ситуациях, связанных с использованием ИИ;
3. Собирать, исследовать и сохранять цифровые доказательства (носители, журналы СЗИ, ИТ-систем и АСУТП) только с корпоративных ресурсов, с участием не менее двух лиц и составлением акта, документированными методами без влияния на технологический процесс, анализировать их при расследовании инцидентов; при признаках уголовного или административного правонарушения – передавать материалы через Департамент безопасности в правоохранительные органы без проведения самостоятельных следственных действий;
4. Выявлять совместно с УАИТ и ОКИПиА возможные каналы утечки информации через СВТ площадки и контролировать их закрытие;
5. Контролировать гарантированное уничтожение информации при списании, передаче в ремонт и выводе из эксплуатации СВТ и носителей информации производственной площадки, в том числе АСУТП, с оформлением акта;
6. Проводить проверки соблюдения требований ИБ подразделениями и работниками площадки, а также подрядчиками, работающими на площадке, оформлять их результаты;
7. Проводить инструктаж работников производственной площадки по ИБ и целевое обучение персонала АСУТП;
8. Проводить на площадке мероприятия по повышению осведомлённости работников в области ИБ (безопасная работа с электронной почтой и съёмными носителями, распознавание фишинга) по программе обучения УИБ;
9. Участвовать в оценке рисков ИБ производственной площадки, в том числе АСУТП, инвентаризации информационных активов, проверках и аудитах;
10. Участвовать совместно с УАИТ, ОКИПиА и производственными подразделениями в разработке и тестировании планов обеспечения непрерывности деятельности (ПОНД) и аварийного восстановления производственной площадки, в том числе АСУТП, в части ИБ;
11. По запросу подразделения по управлению рисками подготавливать данные о рисках ИБ производственной площадки, в том числе АСУТП, и значениях ключевых рисковых индикаторов ИБ;
12. Участвовать в разработке и исполнении плана совершенствования системы управления ИБ в части производственной площадки, в том числе АСУТП;
13. Участвовать в разработке стратегии (дорожной карты) развития ИБ Товарищества в части производственной площадки и АСУТП;
ИБ корпоративной ИТ-инфраструктуры площадки
1. Администрировать корпоративные СЗИ на площадке в части, требующей присутствия на месте: установка и проверка работы агентов на рабочих местах и серверах площадки, устранение сбоев, контроль покрытия и обновлений – во взаимодействии со Старшим менеджером УИБ, осуществляющим централизованное администрирование СЗИ;
2. Анализировать события ИБ корпоративной инфраструктуры площадки (оповещения СЗИ, SIEM и ЦОК), проводить их первичную проверку на месте и сообщать результаты Старшему менеджеру УИБ;
3. Контролировать соблюдение требований ИБ на корпоративных рабочих местах площадки (работа СЗИ, отсутствие запрещённого ПО и устройств), выявлять нарушения во взаимодействии со Старшим менеджером УИБ;
4. Контролировать доступ работников, подрядчиков и посетителей к ИТ-ресурсам площадки, подключение съёмных носителей и личных устройств к корпоративным рабочим местам;
5. Контролировать физическую защиту серверных и телекоммуникационных помещений площадки;
Особенности обеспечения ИБ АСУТП
1. Контролировать сегментацию сети АСУТП: отделение от корпоративной сети, разделение зон управления и сбора данных, политику «отказ по умолчанию, разрешение по исключению» на NGFW с промышленными сигнатурами или диоде данных, размещение взаимодействующих с корпоративной сетью компонентов в DMZ, отсутствие прямого доступа в Интернет;
2. Контролировать наличие средств защиты на сетевых устройствах АСУТП, резервирование ключевых устройств и минимизацию беспроводных сетей;
3. С периодичностью, установленной рабочей инструкцией (планом работ), и при каждом изменении проверять актуальность документации сети АСУТП (перечни устройств с IP- и MAC-адресами и версиями ОС, схемы, паспорта узлов) и перечня используемых протоколов и портов, ведение которых обеспечивает ОКИПиА;
4. Разрабатывать технические требования к средствам защиты АСУТП и проекты внутренних документов по ИБ АСУТП;
5. Ежегодно проводить оценку выполнения требований ИБ АСУТП на производственной площадке и готовить сведения для отчётности;
6. Администрировать средства мониторинга сетевой безопасности и защиты рабочих станций и серверов АСУТП в роли администратора средства защиты, включая антивирусную подсистему;
7. Вносить изменения в настройки СЗИ АСУТП, отключать и деинсталлировать их только по согласованию с заместителем Генерального директора по производству; подтверждать изменения, вносимые Ведущим менеджером ИБ, АСУ ТП, по принципу «двух лиц»; собственные изменения вносить с подтверждением Ведущим менеджером ИБ, АСУ ТП или Начальником УИБ;
8. Контролировать актуальность лицензий, подписок и промышленных сигнатур NGFW и средств мониторинга АСУТП, интеграцию СЗИ АСУТП с SIEM и ЦОК;
9. С периодичностью, установленной рабочей инструкцией (планом работ), проверять настройки СЗИ АСУТП и данные систем на наличие несанкционированных файлов и изменений;
10. Оценивать эффективность СЗИ АСУТП, готовить предложения по их оптимизации, обновлению или замене;
11. Подготавливать и актуализировать перечень объектов АСУТП, не использующих антивирусный монитор, контролировать применение компенсирующих мер для них;
12. Рассматривать служебные записки на временное отключение антивирусного ПО (причина, срок), контролировать его своевременное включение;
13. Контролировать проведение проверки загрузочных областей, памяти и системных файлов и полной проверки рабочих станций и серверов АСУТП с периодичностью, установленной рабочей инструкцией (планом работ);
14. Контролировать уникальную идентификацию пользователей и устройств АСУТП, смену паролей по умолчанию, ведение перечня групповых учётных записей операторов с указанием ответственных, блокировку сеансов;
15. Контролировать журналирование событий АСУТП, синхронизацию времени, достаточность ёмкости хранилищ, защиту журналов от изменения и их передачу в SIEM и ЦОК;
16. Собирать и анализировать сведения об угрозах ИБ (бюллетени НКЦК, ЦОК, производителей СЗИ, индикаторы компрометации), применять их в правилах SIEM и СЗИ, в том числе в СЗИ АСУТП;
17. Контролировать целостность программного обеспечения и проектов конфигураций ПЛК, резервное копирование АСУТП без воздействия на технологический процесс, проверку восстановления и удаление данных с выводимых из эксплуатации компонентов;
18. Инициировать через Департамент безопасности проверку персонала, поставщиков и инженеров-наладчиков, допускаемых к АСУТП, в объёме и порядке, предусмотренных договором с контрагентом и законодательством о персональных данных, контролировать прохождение ими целевого обучения до самостоятельной работы;
19. Согласовывать удалённый доступ поставщиков и интеграторов к АСУТП, подключение съёмных носителей и добавление ПО в перечень разрешённого; контролировать соблюдение запрета на мобильные устройства и несогласованные USB-устройства;
20. Участвовать в анализе проектов УАИТ и ОКИПиА в части АСУТП;
21. Участвовать в согласовании требований ИБ при закупке нового промышленного оборудования и программного обеспечения АСУТП, включать требования ИБ АСУТП в технические спецификации на поставку;
22. Подготавливать экспертные заключения по проектам внедрения и модернизации АСУТП и инженерных систем с оценкой рисков ИБ, в том числе при внедрении систем искусственного интеллекта в АСУТП с участием в определении степени их риска;
23. Проверять СЗИ при внедрении (тестовый файл EICAR, попытка неавторизованного входа, тестовое правило IDS/IPS, подтверждение работы аудита), требовать от поставщиков методику тестирования;
24. Контролировать установку обновлений АСУТП в периоды плановых остановок оборудования после тестирования и согласования с техническим персоналом, применение компенсирующих мер до их установки;
Вахта и прочие обязанности
1. При смене вахты передавать сменщику сведения о состоянии СЗИ площадки, в том числе АСУТП, открытых инцидентах, согласованных отключениях и незавершённых работах в составе передачи дел;
2. Замещать Ведущего менеджера ИБ, АСУ ТП при назначении приказом;
3. Оперативно предоставлять непосредственному руководителю информацию, необходимую для работы УИБ, консультировать работников Товарищества по вопросам ИБ;
4. Выполнять показатели эффективности деятельности, утверждённые в установленном порядке;
5. Обеспечивать конфиденциальность сведений об уязвимостях, инцидентах, средствах и архитектуре защиты информации Товарищества;
6. Не выполнять работы по администрированию и обслуживанию ИТ-инфраструктуры, инфраструктуры АСУТП и систем физической защиты, за исключением средств защиты информации;
Образование:
1. Высшее техническое образование по специальностям: информационная безопасность, защита информации, информационные системы, информационные технологии, вычислительная техника, электроника, приборостроение, связь и телекоммуникации, автоматизация и управление, прикладная математика;
Навыки:
1. Закон Республики Казахстан «О кибербезопасности», Цифровой кодекс Республики Казахстан, Закон Республики Казахстан «О персональных данных и их защите», Закон Республики Казахстан «Об искусственном интеллекте»;
2. Единые требования в области ИКТ и обеспечения информационной безопасности (постановление Правительства РК № 832);
3. Законы Республики Казахстан «Об электронном документе и электронной цифровой подписи», «О доступе к информации» и «О связи» – в части, касающейся выполняемой работы;
4. Национальные стандарты СТ РК ISO/IEC 27001, 27002, 27005 и СТ РК 31010;
5. Стандарты серии IEC 62443;
6. Архитектура АСУТП (SCADA, распределённые системы управления (DCS), ПЛК, АРМ операторов, инженерные станции), эталонная модель Purdue (ISA-95), принципы сегментации промышленных сетей, методы пассивного мониторинга сетей АСУТП и инвентаризации активов АСУТП;
7. Принципы работы СЗИ АСУТП (средства мониторинга сетевой безопасности, защиты рабочих станций и серверов, NGFW с промышленными сигнатурами, диоды данных, IDS/IPS, белые списки приложений), методы и техники кибератак на АСУТП;
8. Риск-ориентированный подход, управление изменениями, основы цифровой криминалистики;
9. Базы знаний о тактиках и техниках кибератак MITRE ATT&CK и MITRE ATT&CK for ICS;
10. Принципы SSL/TLS-инспекции трафика и управления сертификатами;
Дополнительно:
1. Сертификаты о прохождении курсов по администрируемым СЗИ АСУТП или корпоративным СЗИ (защита рабочих станций и серверов, мониторинг сетевой безопасности, SIEM или аналогичным) – будет преимуществом;
2. Дополнительное образование (курсы, семинары, в том числе SANS ICS410, обучение производителей СЗИ АСУТП) в области кибербезопасности АСУТП; сертификаты ISA/IEC 62443, GICSP, SSCP или аналогичные – желательно;
3. Прохождение специализированных курсов по ИБ не реже одного раза в три года с выдачей сертификата;
4. Отсутствие противопоказаний к работе вахтовым методом на производственном объекте.
Знания языков:
Владение казахским и русским языками; английский язык – не ниже Intermediate;
Подробнее о вакансии
