инженер по информационной безопасности АСУ ТП и IoT

Команда безопасности платформы повышает защищённость технологической инфраструктуры компании, включая системы АСУ ТП, IoT и роботизированные системы. Она анализирует и защищает производственные системы, противодействует киберугрозам и интегрирует решения для защиты промышленных и IoT-компонентов в общую архитектуру безопасности.

• Повышать уровень защищённости систем АСУ ТП, IoT и решений роботизации на площадках компании;
• Анализировать текущие архитектуры технологических сетей и выявлять потенциальные уязвимости;
• Разрабатывать и внедрять меры по минимизации рисков воздействия на технологические системы;
• Участвовать в интеграции решений EDR, антивирусной защиты, Device Compliance и других средств информационной безопасности в технологическую инфраструктуру;
• Разрабатывать рекомендации по сегментации технологических сетей и ограничению доступов;
• Оценивать применимость корпоративных стандартов информационной безопасности к производственным системам и адаптировать их;
• Анализировать инциденты, связанные с промышленными и IoT-средами, и участвовать в расследованиях;
• Взаимодействовать с инженерами по эксплуатации, автоматизации и роботизации для обеспечения безопасного функционирования производственных систем;
• Поддерживать актуальность технической документации и стандартов в зоне ответственности.

• Понимание архитектуры и принципов работы систем АСУ ТП, промышленных сетей и протоколов Modbus, OPC, DNP3, MQTT и других;
• Знание векторов атак на промышленные и IoT-системы, а также способов их предотвращения;
• Знание тактик, техник и процедур злоумышленников по матрице MITRE ATT&CK, включая MITRE ATT&CK for ICS;
• Понимание принципов построения защищённых архитектур и подходов к сегментации технологических сетей;
• Опыт администрирования и защиты серверов, рабочих станций и встроенных систем;
• Знание встроенных механизмов защиты ОС и подходов к их усилению;
• Навыки анализа инцидентов и расследования компрометаций;
• Базовые знания в области кибербезопасности и современных угроз в промышленном секторе;
• Инициативность, внимательность к деталям и готовность разбираться в технологических системах;
• Будет плюсом опыт работы с IoT-решениями и системами роботизации.

• Условий в вакансии нет