Главный специалист по проектированию информационной безопасности
Газпром нефть
Полная занятость
Мы команда «Автоматика Сервис», часть ИТ-функции «Газпром нефти», специализирующаяся на проектировании, внедрении и комплексном обслуживании систем промышленной автоматизации всех уровней для предприятий нефтегазовой отрасли.
За 20 лет существования «Автоматика Сервис» стала безусловным лидером по объему реализации профильных проектов на производственных объектах «Газпром нефти» и не только.
В числе прочих проектов «Автоматика Сервис» осуществляет поддержку пользователей Платформы индустриального интернета вещей и продуктов на её основе. Платформа «Цифра» - программный комплекс, предназначенный для сбора информации с широкого спектра источников, хранения глубокой истории технологических данных с возможностью сжатия и архивирования, описания технологических данных, отслеживания, создания и информирования пользователя о появлении производственных событий, создания и отображения бизнес-графики с целью контроля производственных процессов в режиме реального времени, проведения предиктивной аналитики, оптимизации потребления ресурсов, повышения эффективности использования оборудования и прогнозирования нештатных ситуаций.
Чем предстоит заниматься:
Проводить обследования объектов защиты на предмет сбора исходных данных и оценивать состояние защищенности информационных систем в интересах разработки проектных решений
Осуществлять анализ, моделирование и выявление актуальных угроз безопасности информации, классификация объектов защиты
Формировать требования к системе обеспечения ИБ АСУ ТП и ОКИИ
Разрабатывать проектную, рабочую и эксплуатационную документации по информационной безопасности для АСУ ТП и ОКИИ Группы компаний Газпром нефть в соответствии с ГОСТ-34 серии и НМД РФ по ИБ
Проводить согласование разработанных проектных решений с Заказчиком
Вести деловую переписку по вопросам проектирования СОИБ
Взаимодействовать со смежными подразделениями Общества и ДО ПАО ГПН, заказчиком и субподрядчиками при выполнении работ по проектам
Принимать участие в совещаниях, семинарах, конференциях по проектным вопросам
Участвовать в подготовке предложений по совершенствованию систем защиты информации Компании.
Взаимодействовать со смежными подразделениями Общества и ДО ПАО ГПН, заказчиком и субподрядчиками при выполнении работ по проектам
Принимать участие в подготовке предложений по совершенствованию систем защиты информации Компании
Требования:
Знание законодательства о ИБ АСУ ТП в том числе ОКИИ (федеральные законы, нормативные документы, постановления правительства по информационной безопасности объектов АСУ ТП включая КИИ)
Понимание этапов и правил создания автоматизированных систем в защищенном исполнении
Понимание принципов построения автоматизированных систем управления технологическими и производственными процессами
Знание устройства ИТ-инфраструктуры в средних и крупных компаниях, знания основных подходов к защите информации и ИТ-инфраструктуры, понимание стадий и этапов работ по реализации ИТ/ИБ проектов
Общие знания по MS Windows, AD/LDAP, Linux, WiFi, виртуализации, СХД и серверам
Знаком с основными средствами обеспечения ИБ организации и ее информационных систем, принципами и методами применения и эксплуатации СрЗИ (включая СКЗИ)
Знание порядка работы с информацией ограниченного доступа, правил организации и ведения открытого и конфиденциального делопроизводства