компания empire manufacturing kazakhstan мы - food empire group, крупная международная корпорация, один из ведущих мировых производителей продуктов питания и ...
Главный инженер ИБ по промышленной кибербезопасности
Описание вакансии
компания "kaz minerals"
обязанности:- осуществлять непрерывный мониторинг промышленных сетей с использованием специализированных ot-систем обнаружения (claroty, nozomi networks, dragos), анализировать алерты и аномалии. поддерживать актуальность реестра ot-активов: инвентаризация plc, hmi, scada-серверов, промышленных коммутаторов и контроллеров с классификацией по уровню критичности.
- проводить технические проверки конфигурации ot-систем на соответствие требованиям isa/iec 62443 и внутренним стандартам безопасности kaz minerals.
- реализовывать технические меры сегментации промышленных сетей: настройка firewall-правил, vlan, acl на промышленных коммутаторах под руководством руководитель направления промышленной кибербезопасности (ciso-002).
- участвовать в реагировании на ot-инциденты: первичный сбор доказательств, изоляция скомпрометированных сегментов по инструкциям руководитель направления промышленной кибербезопасности (ciso-002).
- управлять процессом патч-менеджмента ot-систем: координация с производственными командами для безопасного внедрения обновлений безопасности в периоды плановых остановок.
- взаимодействовать с технологами и автоматизаторами площадок для обеспечения соблюдения политик ot-безопасности при эксплуатации и обслуживании оборудования.
- проводить обучение и инструктажи операторов и технологов площадок по вопросам промышленной кибербезопасности.
- документировать конфигурации систем безопасности, изменения в ot-инфраструктуре и технические мероприятия по обеспечению иб.
- участвовать в согласовании технических требований к кибербезопасности при закупке нового промышленного оборудования и по.
- поддерживать работоспособность технических средств ot-мониторинга (сенсоры, коллекторы данных, агенты), устранять технические неисправности.
- подготавливать технические отчеты по результатам аудитов и мониторинга ot-систем для руководитель направления промышленной кибербезопасности (ciso-002).
- высшее техническое образование (автоматизация производства, электроника, приборостроение или информационные технологии). профессиональные сертификаты: gicsp (global industrial cyber security professional) или comptia security+ с опытом в ot-среде; курс по промышленной кибербезопасности (sans ics410, claroty academy или эквивалент) - преимущество.
- технические знания: промышленные протоколы (modbus, profibus, opc-ua, ethernet/ip); scada-системы (aveva intouch/system platform, wincc, ignition); plc (siemens s7, allen-bradley); системы мониторинга ot-сетей (claroty, nozomi networks или dragos); основы сетевой безопасности (firewall, ids); базовые навыки сетевого анализа (wireshark). уровень нрк/орк икт: 6.
- опыт: от 2–3 лет в области автоматизации производства, промышленных сетей или смежной технической области с компонентой иб.
- опыт работы на горнодобывающих или производственных предприятиях - существенное преимущество.
- языки: русский - свободно; казахский - преимущество для площадок; английский - b1 (техническая документация).
