Должностные обязанности:
Общие обязанности по ИБ производственной площадки
1. Выполнять в пределах компетенции на производственной площадке работы по обеспечению ИБ корпоративной ИТ-инфраструктуры, рабочих мест и АСУТП во взаимодействии со Старшим менеджером ИБ, АСУ ТП;
2. Выполнять первичное реагирование на инциденты ИБ на производственной площадке: регистрировать инцидент в Журнале регистрации инцидентов ИБ и учёта внештатных ситуаций, принимать первичные меры без влияния на технологический процесс, обеспечивать сохранность доказательств на корпоративных ресурсах (с участием не менее двух лиц и составлением акта); принимать сообщения работников площадки о ситуациях, связанных с использованием ИИ;
3. Незамедлительно докладывать об инциденте Старшему менеджеру ИБ, АСУ ТП и Начальнику УИБ, оказывать содействие работникам при подозрении на заражение;
4. Участвовать в проверке СЗИ при внедрении на площадке, в том числе в АСУТП (тестовый файл EICAR, тестовое правило IDS/IPS, попытка неавторизованного входа);
5. Проводить инструктаж работников производственной площадки по ИБ, участвовать в целевом обучении персонала АСУТП;
6. Участвовать в инвентаризации, оценке рисков ИБ производственной площадки, в том числе АСУТП, проверках и подготовке сведений для отчётности;
ИБ корпоративной ИТ-инфраструктуры площадки
1. Организовывать совместно с УАИТ установку агентов корпоративных СЗИ на рабочих местах и серверах площадки и контролировать их работоспособность, выявлять сбои и инициировать их устранение, контролировать покрытие и обновления во взаимодействии со Старшим менеджером УИБ;
2. С периодичностью, установленной рабочей инструкцией (планом работ), проверять оповещения корпоративных СЗИ по рабочим местам и серверам площадки, проводить первичную проверку и сообщать о событиях ИБ Старшему менеджеру ИБ, АСУ ТП и Старшему менеджеру УИБ;
3. Контролировать соблюдение требований ИБ на корпоративных рабочих местах площадки, сообщать о нарушениях Старшему менеджеру ИБ, АСУ ТП и Старшему менеджеру УИБ;
4. Контролировать подключение съёмных носителей и внешних устройств к корпоративным рабочим местам площадки, проверять носители антивирусными средствами;
Особенности обеспечения ИБ АСУТП
1. Администрировать средства мониторинга сетевой безопасности и защиты рабочих станций и серверов АСУТП: настраивать политики, управлять агентами и белыми списками приложений;
2. С периодичностью, установленной рабочей инструкцией (планом работ), проверять работоспособность СЗИ АСУТП, централизованное обновление сигнатур и баз, наличие защиты на всех рабочих станциях и серверах, кроме включённых в перечень объектов без антивирусного монитора;
3. Контролировать проведение полной антивирусной проверки рабочих станций и серверов АСУТП с периодичностью, установленной рабочей инструкцией (планом работ), и устранение выявленных проблем;
4. Вносить изменения в настройки СЗИ АСУТП только по согласованию с заместителем Генерального директора по производству и с подтверждением Старшим менеджером ИБ, АСУ ТП, фиксируя их в журнале изменений;
5. Организовывать совместно со службой АСУТП (ОКИПиА) установку агентов СЗИ на новые системы АСУТП до их передачи пользователям (централизованно или силами ОКИПиА по заявке УИБ) и контролировать их работу;
6. С периодичностью, установленной рабочей инструкцией (планом работ), анализировать события средств мониторинга сети АСУТП: сканирование портов, неудачные подключения, появление новых устройств и коммуникаций, внешние подключения, команды управления контроллерами;
7. С периодичностью, установленной рабочей инструкцией (планом работ), анализировать события средств защиты рабочих станций и серверов АСУТП: срабатывания антивируса, попытки запуска неразрешённых приложений, подключения внешних устройств, изменения проектов ПЛК;
8. Контролировать подключение всех устройств сети АСУТП к средствам мониторинга и передачу событий в SIEM и ЦОК;
9. Проверять данные систем АСУТП на наличие несанкционированных файлов и изменений, собирать сведения о новых угрозах для АСУТП;
10. Контролировать соблюдение запрета на мобильные устройства, несогласованные USB-устройства и ПО, не включённое в перечень разрешённого;
11. Проверять антивирусными средствами съёмные носители перед подключением к АСУТП, контролировать отсутствие отключения антивирусного ПО пользователями и сообщать о нарушениях;
12. Контролировать актуальность перечня групповых учётных записей операторов и документации сети АСУТП, сообщать о расхождениях Старшему менеджеру ИБ, АСУ ТП;
13. Контролировать установку обновлений АСУТП в периоды плановых остановок оборудования после тестирования и согласования с техническим персоналом и применение компенсирующих мер;
Вахта и прочие обязанности
1. При смене вахты передавать сменщику сведения о состоянии СЗИ площадки, в том числе АСУТП, открытых инцидентах и незавершённых работах в составе передачи дел;
2. Замещать Старшего менеджера ИБ, АСУ ТП при назначении приказом;
3. Оперативно предоставлять непосредственному руководителю информацию, необходимую для работы УИБ, консультировать работников Товарищества по вопросам ИБ;
4. Выполнять показатели эффективности деятельности, утверждённые в установленном порядке;
5. Обеспечивать конфиденциальность сведений об уязвимостях, инцидентах, средствах и архитектуре защиты информации Товарищества;
6. Не выполнять работы по администрированию и обслуживанию ИТ-инфраструктуры, инфраструктуры АСУТП и систем физической защиты, за исключением средств защиты информации;
Образование:
1. Высшее техническое образование по специальностям: информационная безопасность, защита информации, информационные системы, информационные технологии, вычислительная техника, электроника, приборостроение, связь и телекоммуникации, автоматизация и управление, прикладная математика;
Навыки:
1. Закон Республики Казахстан «О кибербезопасности», Цифровой кодекс Республики Казахстан, Закон Республики Казахстан «О персональных данных и их защите», Закон Республики Казахстан «Об искусственном интеллекте»;
2. Единые требования в области ИКТ и обеспечения информационной безопасности (постановление Правительства РК № 832);
3. Законы Республики Казахстан «Об электронном документе и электронной цифровой подписи», «О доступе к информации» и «О связи» – в части, касающейся выполняемой работы;
4. Национальные стандарты СТ РК ISO/IEC 27001, 27002, 27005 и СТ РК 31010;
5. Стандарты серии IEC 62443;
6. Архитектура АСУТП (SCADA, распределённые системы управления (DCS), ПЛК, АРМ операторов, инженерные станции), эталонная модель Purdue (ISA-95), принципы сегментации промышленных сетей, методы пассивного мониторинга сетей АСУТП и инвентаризации активов АСУТП;
7. Принципы работы СЗИ АСУТП (средства мониторинга сетевой безопасности, защиты рабочих станций и серверов, NGFW с промышленными сигнатурами, диоды данных, IDS/IPS, белые списки приложений), методы и техники кибератак на АСУТП;
8. Риск-ориентированный подход, управление изменениями, основы цифровой криминалистики;
9. Базы знаний о тактиках и техниках кибератак MITRE ATT&CK и MITRE ATT&CK for ICS;
Дополнительно:
1. Дополнительное образование (курсы, семинары, в том числе SANS ICS410, обучение производителей СЗИ АСУТП) в области кибербезопасности АСУТП; сертификаты производителей СЗИ, SSCP – желательно;
2. Прохождение специализированных курсов по ИБ не реже одного раза в три года с выдачей сертификата;
3. Отсутствие противопоказаний к работе вахтовым методом на производственном объекте.
Знания языков:
1. Владение казахским и русским языками; английский язык – не ниже Intermediate;
Подробнее о вакансии
