Работаю с доками в основном, веду еще свои проекты. И приятное с полезным эникей на удаленке. Помогает ценить то, что имеешь и здорово переключать иногда мозг.

Вопрос может показаться странным, но: во всякие SOC'и и мониторинги на посменную работу вакансии часто бывают?

бывают

В крупных - да, работа подчас посменная, а в мелких и на высоких уровнях крупных - скорее ненормированная, хотя преимущества принципа "Follow-the-sun" сложно опровергнуть.

#Вакансия #Job #Работа #Москва #informationsecurity #cybersecurity #КИИ #ИБАСУТП

Коллеги, добрый день.
В молодую команду по обеспечению ИБ АСУТП крупных Заказчиков из добывающих отраслей, ищу Ведущего инженера/специалиста (Москва).
Мы являемся крупной инжиниринговой компанией в области промышленной автоматизации. Компания на рынке более 25 лет, за это время выполнено более 200 проектов, также производим своё собственное оборудование для автоматизации и контроля производства и добычи полезных ископаемых. Наше направление занимается проектированием и внедрением систем обеспечения информационной безопасности для систем промышленной автоматизации и диспетчерского управления.
Full-time, удаленная работа, но есть необходимость встречаться с заказчиками (иногда удаленно), периодические командировки на объекты заказчиков.

Перечень задач:

🔹 Участие в проектах по проектированию и внедрению систем защиты информации в основном для объектов КИИ металлургии, горнодобывающей и нефтедобывающей отраслей;
🔹 Проведение аудитов и предпроектных обследований АСУТП, АСОДУ, АСУП, ЛАСУ и т.д., идентификация информационных активов, угроз, сбор исходных данных;
🔹 Оценка соответствия требованиям законодательства РФ и международных стандартов в области ИБ;
🔹 Проведение анализа защищенности систем промышленной автоматизации от угроз ИБ с использованием специализированного ПО;
🔹 Разработка концепций, проектных и архитектурных решений как в рамках сольных проектов по созданию СЗИ АСУТП, так и в общей рабочей группе с отделами автоматизации при реализации комплексных проектов АСУТП + ИБ;
🔹 Разработка документации по ГОСТ 34 в процессе реализации проектов по обеспечению ИБ АСУТП(ОКИИ);
🔹 Экспертная оценка проектной документации на СЗИ и АСУТП;
🔹 Взаимодействие с заказчиком для определения проектных и технических требований к СЗИ, разработка аналитических обоснований, тендерных ТЗ;
🔹 Установка, настройка и запуск в промышленную эксплуатацию оборудования и ПО СОИБ на объектах заказчиков;  
🔹 Участие в совещаниях, профильных мероприятиях и различных встречах с вендорами, партнерами и заказчиками.

Требования к кандидату:

- Профильное образование и опыт работы инженером/специалистом ИБ в интеграторе, либо компании оказывающей услуги ИБ не менее 3 лет;
- Знание законодательства в области обеспечения ИБ по направлениям КИИ, АСУТП. Приветствуется знание международных стандартов и практик ИБ (ISO/IEC 27 серии, NIST, COBIT);
- Необходимо сильное знание сетевых технологий, опыт работы с настройкой и сопровождением оборудования из списка Cisco, Checkpoint, Fortinet;
- Также желательно иметь опыт работы с ПО таких вендоров как: Positive Technologies(MaxPatrol, ISIM), Kaspersky(KICS), Acronis, опыт работы с настройкой PAM, Windows Server, различные уровни рейдов, и т. д.;
- Наличие действующих сертификатов CСNA(CCNP), Checkpoint, Kaspersky, PT и т.д. очень приветствуется. Возможность их получить также имеется;
- Знание работы систем промышленной автоматизации также не будет лишним. Принципы работы и основные производители PLC, SCADA, MES-систем, принципы и опыт построения DMZ в промышленных сетях, протоколы Modbus TCP, Profinet, Ethernet/IP, S7 connection, и т.д.;
- Умение работать с технической документацией на английском языке.

Мы предлагаем:
- Зарплата нет 120-150 тыс. руб. (в зависимости от опыта) + премии по итогам года;
- Возможность профессионального и карьерного роста, обучение за счет компании, сильный профессиональный коллектив;
- Гибкий график работы, сейчас работаем в основном удаленно из-за пандемии, дальше планируем также остаться на удаленке;
- Работа в стабильной компании с интересными проектами и крупными заказчиками.

Просьба присылать отклики в личные сообщения @Dmitry_IBASUTP

#Вакансия #Job #Работа #Москва #informationsecurity #cybersecurity #КИИ #ИБАСУТП

Коллеги, добрый день.
В молодую команду по обеспечению ИБ АСУТП крупных Заказчиков из добывающих отраслей, ищу Ведущего инженера/специалиста (Москва).
Мы являемся крупной инжиниринговой компанией в области промышленной автоматизации. Компания на рынке более 25 лет, за это время выполнено более 200 проектов, также производим своё собственное оборудование для автоматизации и контроля производства и добычи полезных ископаемых. Наше направление занимается проектированием и внедрением систем обеспечения информационной безопасности для систем промышленной автоматизации и диспетчерского управления.
Full-time, удаленная работа, но есть необходимость встречаться с заказчиками (иногда удаленно), периодические командировки на объекты заказчиков.

Перечень задач:

🔹 Участие в проектах по проектированию и внедрению систем защиты информации в основном для объектов КИИ металлургии, горнодобывающей и нефтедобывающей отраслей;
🔹 Проведение аудитов и предпроектных обследований АСУТП, АСОДУ, АСУП, ЛАСУ и т.д., идентификация информационных активов, угроз, сбор исходных данных;
🔹 Оценка соответствия требованиям законодательства РФ и международных стандартов в области ИБ;
🔹 Проведение анализа защищенности систем промышленной автоматизации от угроз ИБ с использованием специализированного ПО;
🔹 Разработка концепций, проектных и архитектурных решений как в рамках сольных проектов по созданию СЗИ АСУТП, так и в общей рабочей группе с отделами автоматизации при реализации комплексных проектов АСУТП + ИБ;
🔹 Разработка документации по ГОСТ 34 в процессе реализации проектов по обеспечению ИБ АСУТП(ОКИИ);
🔹 Экспертная оценка проектной документации на СЗИ и АСУТП;
🔹 Взаимодействие с заказчиком для определения проектных и технических требований к СЗИ, разработка аналитических обоснований, тендерных ТЗ;
🔹 Установка, настройка и запуск в промышленную эксплуатацию оборудования и ПО СОИБ на объектах заказчиков;  
🔹 Участие в совещаниях, профильных мероприятиях и различных встречах с вендорами, партнерами и заказчиками.

Требования к кандидату:

- Профильное образование и опыт работы инженером/специалистом ИБ в интеграторе, либо компании оказывающей услуги ИБ не менее 3 лет;
- Знание законодательства в области обеспечения ИБ по направлениям КИИ, АСУТП. Приветствуется знание международных стандартов и практик ИБ (ISO/IEC 27 серии, NIST, COBIT);
- Необходимо сильное знание сетевых технологий, опыт работы с настройкой и сопровождением оборудования из списка Cisco, Checkpoint, Fortinet;
- Также желательно иметь опыт работы с ПО таких вендоров как: Positive Technologies(MaxPatrol, ISIM), Kaspersky(KICS), Acronis, опыт работы с настройкой PAM, Windows Server, различные уровни рейдов, и т. д.;
- Наличие действующих сертификатов CСNA(CCNP), Checkpoint, Kaspersky, PT и т.д. очень приветствуется. Возможность их получить также имеется;
- Знание работы систем промышленной автоматизации также не будет лишним. Принципы работы и основные производители PLC, SCADA, MES-систем, принципы и опыт построения DMZ в промышленных сетях, протоколы Modbus TCP, Profinet, Ethernet/IP, S7 connection, и т.д.;
- Умение работать с технической документацией на английском языке.

Мы предлагаем:
- Зарплата нет 120-150 тыс. руб. (в зависимости от опыта) + премии по итогам года;
- Возможность профессионального и карьерного роста, обучение за счет компании, сильный профессиональный коллектив;
- Гибкий график работы, сейчас работаем в основном удаленно из-за пандемии, дальше планируем также остаться на удаленке;
- Работа в стабильной компании с интересными проектами и крупными заказчиками.

Просьба присылать отклики в личные сообщения @Dmitry_IBASUTP

Очень часто

Прикольно ) пентестер АСУ с навыками аналитика и архитектора+бумага писатель по ГОСТ. Такие вообще встречаются в дикой природе ? На полном серьезе интересно.

Там не прям пентест, иначе таких людей можно было бы пересчитать по пальцам одной руки среднестатистического трудовика, но в любом классическом интеграторе/консалтере человек с указанными компетенциями будет получать больше.

Интересная вакансия, ценник только неинтересный, разве только совсем удалённо и на встречи приезжать

Навыки аналитика и архитектора тут нужны в крайне базовом исполнении. И пентеста там нет от слова совсем, скорее использование готового решения в виде сканера сетей.

Сканить технологические сети.. Ну, так себе затея ))

то есть получается "Разработка документации" и прочее?

В интеграторе чаще всего условия  не такие гибкие как предлагаем мы. Плюс есть вполне осязаемый карьерный рост и рост зп со временем.

Ну, там же написано: "Знание работы систем промышленной автоматизации также не будет лишним". Т.е. это не обязательный пункт)

Требования заказчика мы игнорить не можем :)

Весь карьерный трек в интеграторах, не совсем понял про гибкость условий и рост. Зарплата росла, задачи и направления менялись.

если знаешь как правильно то норм )

Сейчас мало кто из интеграторов предлагает работу удалённо, изредка заезжая в офис и командировки. Особенно в сфере ИБ

У нас наоборот - сложно выйти в офис, выгоняют домой работать)