Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2021 February 25

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
S K
Вакансия в ООО "ИНБРЭС", гг.Москва, Санкт-Петербург, Чебоксары: Ведущий инженер по информационной безопасности АСУ ТП
Требуемый опыт работы: 3–6 лет

Полная занятость, полный день
Обязанности:

   Сертификация цифрового оборудования и систем в ФСТЭК и отраслевых энергетических компаниях
   Получение и сопровождение лицензий ФСБ, ФСТЭК
   Проведение предпроектных обследований ПТК АСУ ТП и сопутствующих элементов ИТ-инфраструктуры на технологических объектах;
   Разработка предпроектной, проектной, рабочей, конструкторской, эксплуатационной и организационно-распорядительной документации по обеспечению ИБ АСУ ТП;
   Участие в формировании технико-коммерческих предложений (трудозатраты, объемы и сроки работ) по ИБ АСУ ТП;
   Подготовка предложений по совершенствованию систем защиты информации в АСУ ТП;
   Формирование архитектуры системы;
   Участие в планировании и организации выполнения работ, контроле качества работ и изменений в проекте, согласовании результатов с Заказчиком;
   Разработка архитектуры типовых решений по обеспечению информационной безопасности для отдельных проектов

Требования:

   Готовность к командировкам по РФ;
   Высшее техническое образование;
   Знание предметной области (информационная безопасность, АСУ ТП, критическая информационная инфраструктура);
   Знание регламентирующих сферу информационной безопасности в Российской Федерации нормативных актов в том числе 21-й, 17-й, 31-й приказы ФСТЭК, ГОСТы в области защиты информации, руководящие и методические документы ФСБ, ФСТЭК, ПАО «Россети»;
   Опыт разработки проектной, рабочей, эксплуатационной документации в соответствии с ГОСТ 34 (автоматизированные системы), 2 (ЕСКД), 19 (ЕСПД);
   Опыт разработки проектной, рабочей, конструкторской и эксплуатационной документации в части информационной безопасности АСУ ТП;
   Знание графических программ для отрисовки схем расположения оборудования (Visio, AutoCAD)
   Понимание архитектуры технических решений ИБ различных классов

Желательно:

   Опыт наладки комплекса АСУ ТП, работ с ПЛК и SCADA системами различных производителей;
   Понимание построения промышленных информационных сетей (Ethernet, RS-485), а также опыт работы с протоколами обмена данными Modbus (RTU, TCP), OPC DA/HDA/UA, МЭК 60870-5-101/104, МЭК 61850;
   Опыт работы в отрасли электроэнергетики как преимущество

Условия:

   Полная занятость, полный день;
   График работы с 9:00 до 18.00;
   Зарплата от 75 000 по результатам собеседования;
   Официальное трудоустройство в соответствии с ТК РФ;
   Работа в офисе в СЗР г. Чебоксары;
   Премия по итогам работы до 5,5 окладов в год

Обращаться в личку
так, коллеги. Мы тут поразмыслили - это не обязательно Чебоксары. Москва, Санкт-Петербург тоже подходят (у нас имеются представительства в этих городах)
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
S K
так, коллеги. Мы тут поразмыслили - это не обязательно Чебоксары. Москва, Санкт-Петербург тоже подходят (у нас имеются представительства в этих городах)
Кстати, коллеги из Чебоксар некоторые вообще целые группы в Москве держат. Правда, слышал, что есть проблемы со взаимодействием в части безопасной разработки..
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
разработчики ПО?
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
S K
разработчики ПО?
В том числе, но точно не знаю.
источник

NN

Nishonali NARALIYEV in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

v

vadim.s. in RUSCADASEC community: Кибербезопасность АСУ ТП
вчера "с подачи", а сегодня "благодаря")
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
завтра "под эгидой" 😊
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
а её нет в этом чате? )
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
vadim.s.
вчера "с подачи", а сегодня "благодаря")
Ну чем больше внимания, тем лучше для безопасности. Справедливости ради, кто только не поднимал эту тему последние годы:

"Ещё в конец 2020 года Касперская поднимала тему уязвимостей в АСУ ТП. По данным специалиста, в первом полугодии прошлого года было выявлено 365 таких брешей. Эта цифра увеличилась на 10% в сравнении с аналогичным периодом 2019 года."
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
S K
а её нет в этом чате? )
Думаю, что ей каждый день на стол специально обученные люди кладут сводку по всем чатам, группам )))
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Думаю, что ей каждый день на стол специально обученные люди кладут сводку по всем чатам, группам )))
Один из них @leif2033 😁
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Один из них @leif2033 😁
Думаю, что ему хватает забот с его продуктом ))
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Вот пример подготовленной сводки!
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Из номера «Огонька» 1986 года.

За наводку спасибо каналу Пост-своевременность.
источник

I

Ipman in RUSCADASEC community: Кибербезопасность АСУ ТП
"По данным специалиста" - Это про Н. Касперскую?) 365 на каком "уровне" АСУТП? Статистика уязвимостей в ПЛК? (Брешь на каждый день) На сайте "БРЕШИ" будут публиковать, чтоб проще было искать их в обширном пространстве АСУТП РФ.
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Из номера «Огонька» 1986 года.

За наводку спасибо каналу Пост-своевременность.
Хэккеры )))
источник

L

Leif in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Думаю, что ему хватает забот с его продуктом ))
это точно))
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Собаки лают караван идет )
жили без нее и дальше жить будем. Вот когда построят тогда посмотрим что там за ресурс уязвимостей
источник

Д

Дмитрий in RUSCADASEC community: Кибербезопасность АСУ ТП
Waf Waf
источник

NK

ID:0 in RUSCADASEC community: Кибербезопасность АСУ ТП
iTrust SUTD released technical report with red team attack description and defense mechanism evaluation from  the Critical Infrastructure Security Showdown 2020, technology assessment exercise  

https://itrust.sutd.edu.sg/wp-content/uploads/sites/3/2021/02/CISS-2020-report_final_public.pdf
источник