Главный инженер ИБ по промышленной кибербезопасности

Обязанности:

• Осуществлять непрерывный мониторинг промышленных сетей с использованием специализированных OT-систем обнаружения (Claroty, Nozomi Networks, Dragos), анализировать алерты и аномалии. • Поддерживать актуальность реестра OT-активов: инвентаризация PLC, HMI, SCADA-серверов, промышленных коммутаторов и контроллеров с классификацией по уровню критичности.
• Проводить технические проверки конфигурации OT-систем на соответствие требованиям ISA/IEC 62443 и внутренним стандартам безопасности KAZ Minerals.
• Реализовывать технические меры сегментации промышленных сетей: настройка firewall-правил, VLAN, ACL на промышленных коммутаторах под руководством Руководитель направления промышленной кибербезопасности (CISO-002).
• Участвовать в реагировании на OT-инциденты: первичный сбор доказательств, изоляция скомпрометированных сегментов по инструкциям Руководитель направления промышленной кибербезопасности (CISO-002).
• Управлять процессом патч-менеджмента OT-систем: координация с производственными командами для безопасного внедрения обновлений безопасности в периоды плановых остановок.
• Взаимодействовать с технологами и автоматизаторами площадок для обеспечения соблюдения политик OT-безопасности при эксплуатации и обслуживании оборудования.
• Проводить обучение и инструктажи операторов и технологов площадок по вопросам промышленной кибербезопасности.
• Документировать конфигурации систем безопасности, изменения в OT-инфраструктуре и технические мероприятия по обеспечению ИБ.
• Участвовать в согласовании технических требований к кибербезопасности при закупке нового промышленного оборудования и ПО.
• Поддерживать работоспособность технических средств OT-мониторинга (сенсоры, коллекторы данных, агенты), устранять технические неисправности.
• Подготавливать технические отчеты по результатам аудитов и мониторинга OT-систем для Руководитель направления промышленной кибербезопасности (CISO-002).

• Высшее техническое образование (автоматизация производства, электроника, приборостроение или информационные технологии). Профессиональные сертификаты: GICSP (Global Industrial Cyber Security Professional) или CompTIA Security+ с опытом в OT-среде; курс по промышленной кибербезопасности (SANS ICS410, Claroty Academy или эквивалент) - преимущество.
• Технические знания: промышленные протоколы (Modbus, Profibus, OPC-UA, EtherNet/IP); SCADA-системы (Aveva InTouch/System Platform, WinCC, Ignition); PLC (Siemens S7, Allen-Bradley); системы мониторинга OT-сетей (Claroty, Nozomi Networks или Dragos); основы сетевой безопасности (firewall, IDS); базовые навыки сетевого анализа (Wireshark). Уровень НРК/ОРК ИКТ: 6.
• Опыт: от 2–3 лет в области автоматизации производства, промышленных сетей или смежной технической области с компонентой ИБ.
• Опыт работы на горнодобывающих или производственных предприятиях - существенное преимущество.
• Языки: русский - свободно; казахский - преимущество для площадок; английский - B1 (техническая документация).