Специалист по защите АСУ ТП
Оценка ИИИнтересная позиция в специализированной компании с возможностью удаленной работы. Вакансия привлекательна для тех, кто хочет развиваться в узкой и востребованной нише защиты промышленной инфраструктуры, хотя отсутствие указанной зарплаты снижает прозрачность предложения.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует специфических знаний на стыке ИТ и промышленной автоматизации (АСУ ТП), а также глубокого понимания законодательства в области КИИ. Основная сложность заключается в необходимости разработки сложной проектной документации и редких командировках для обследования объектов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для специалистов по ИБ АСУ ТП с опытом 1–3 года на российском рынке медиана составляет около 130 000 – 160 000 рублей. В системных интеграторах уровня «Бастиона» вознаграждение обычно соответствует рыночным ожиданиям или слегка превышает их при наличии глубокой экспертизы в КИИ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Специалист по защите АСУ ТП — Бастион
Россия, удалённая работа с редкими командировками. Опыт 1–3 года. Зарплата не указана.
Предстоит обследовать технологические процессы и инфраструктуру, анализировать угрозы и риски АСУ ТП/ОКИИ, разрабатывать модель угроз, архитектурные решения и проектную документацию. В задачи также входят настройка и тестирование защиты.
Работодатель ожидает:
— высшее образование в области ИБ либо высшее техническое с обязательным дополнительным образованием в области ИБ, компьютерных сетей или ИТ
— знание нормативно-технической документации по ИБ АСУ ТП, включая КИИ
— понимание технологий защиты информации, сетей и серверной виртуализации
— знание решений по защите информации основных производителей оборудования АСУ ТП
— опыт разработки сетевых схем, топологий и спецификаций
— практический опыт участия в проектах по созданию ИБ-инфраструктуры и разработки проектной и рабочей документации
Опыт системной интеграции по профилю ИБ от 2 лет указан как преимущество.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Information Security
- SCADA Security
- Network Security Management
- Virtualization
- Project Documentation
- Risk Analysis
- Critical Infrastructure Protection
Возможные вопросы на собеседовании
Проверка знания законодательной базы, критически важной для данной роли в РФ.
Какие основные требования предъявляет 187-ФЗ и приказы ФСТЭК (например, №235, №239) к обеспечению безопасности объектов КИИ?
Оценка практического опыта проектирования систем защиты.
Расскажите о вашем опыте разработки моделей угроз для сегментов АСУ ТП. Какие специфические угрозы вы выделяете для технологических сетей?
Проверка технических навыков работы с сетевым оборудованием и виртуализацией.
С какими решениями по защите информации (FW, IDS/IPS, SIEM) в промышленном сегменте вы работали и в чем их отличие от корпоративных аналогов?
Оценка понимания специфики промышленных протоколов.
Какие особенности защиты протоколов Modbus TCP или Profinet вы можете выделить при проектировании сетевой безопасности?
Проверка готовности к полевой работе и обследованиям.
Опишите ваш алгоритм проведения предпроектного обследования на промышленном объекте: на что вы обращаете внимание в первую очередь?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
