Специалист по информационной безопасности (ИБ)

Осуществлять организацию и контролировать обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУТП\ОКИИ). Принимать участие в разработке и внедрении комплекса мероприятий по обеспечению информационной безопасности АСУТП\ОКИИ. Разрабатывать и актуализировать стратегии, планы, локальные нормативные документы (ЛНД) в области обеспечения информационной безопасности АСУТП\ОКИИ, осуществлять контроль за фактическим исполнением требований нормативных документов. Осуществлять реализацию технических решений по информационной безопасности в соответствии с утвержденной архитектурой информационной безопасности. Обеспечивать и контролировать доступ к информационным ресурсам. Контролировать эксплуатацию средств и систем информационной безопасности. Осуществлять контроль за поддержанием в актуальном состоянии систем информационной безопасности. Осуществлять мониторинг событий информационной безопасности в АСУТП\ОКИИ. Осуществлять выявление и обработку инцидентов информационной безопасности на основе результатов мониторинга. Незамедлительно пресекать любые попытки несанкционированного доступа к защищаемой информации. Проводить анализ защищенности (анализ угроз безопасности информации) АСУТП\ОКИИ. Проводить служебные расследования по выявленным фактам нарушений в области информационной безопасности, разработать и внедрять предложения по устранению и предупреждению вскрытых недостатков. Участвовать в проведение аудитов по информационной безопасности. Принимать участие в составлении бизнес-плана в части затрат на обеспечение информационной безопасности инфраструктур АСУТП\ОКИИ, ИТ и связи Общества, принимать участие в процессе согласования планируемых затрат с курирующим департаментом Компании. В случае необходимости формировать предложения по корректировке бизнес-плана. Осуществлять организацию и контроль предоставления Обществу услуг по информационной безопасности, оказываемых внутренним интегратором и внешними контрагентами. Принимать участие в рассмотрении технической документации на АСУТП\ОКИИ в части выполнения требований по защите информации.