Главный специалист по контролю безопасности АСУТП

25 Декабря

до 53 600 руб.

Партнерские Вакансии

Компания "РН-Морской терминал Туапсе"

Обязанности:

• Участвует в рассмотрении технических заданий на проектирование объектов предприятия, оснащаемых системами измерений, коммерческого учета и АСУ ТП, осуществляет контроль за включением в них требований нормативно-технических и методических документов по контролю безопасности систем и надежности хранения данных, обрабатываемых в системах в целях обеспечения соответствия документации требованиям соответствующих регламентирующих документов Общества и Компании.
• Обеспечивает выполнение контрольных процедур информационной безопасности в технологических системах, системах измерений и коммерческого учета в целях подтверждения актуальности, сохранности и легитимности хранимой информации.
• Выполняет идентификацию рисков информационной безопасности в системах измерения, коммерческого учета и АСУ ТП, а также осуществляет планирование задач, процессов и мер по повышению информационной безопасности в АСУ ТП в целях исключения утери, искажения или нарушения целостности хранимой информации, а также недопущения технологических сбоев в работе АСУ ТП.
• Выполняет разработку и документирование требований к процессам управления, организационных и технических мер обеспечения информационной безопасности АСУ ТП, подготовку предложений и планов по их совершенствованию и развитию производственных систем, организует и контролирует их своевременное исполнение в целях снижения рисков возникновения технологических сбоев в работе АСУ ТП.
• Выявляет инциденты, связанные с АСУ ТП и выполняет оценки эффективности процессов и мер по обеспечению информационной безопасности АСУ ТП в целях обеспечения надлежащего контроля над производственными процессами в части АСУ.
• Поддерживает актуальность сведений об аппаратной и программной составляющей АСУ ТП и средств коммерческого учета совместно с системными инженерами АСУ ТП и работниками отдела метрологии Общества путем проведения инвентаризации систем и программного обеспечения в соответствии с утвержденными графиками проверок и не реже одного раза в год в целях обеспечения актуальности, сохранности и легитимности хранимой информации, а также недопущения технологических сбоев в работе АСУТП.
• Проводит контроль и обеспечение мероприятий по резервному копированию, архивации и надежному хранению данных, фиксируемых в АСУ ТП, в целях исключения утери, искажения или нарушения целостности хранимой информации.
• Проводит контроль и обеспечение мероприятий по резервному копированию, архивации и надежному хранению данных, фиксируемых в системах измерения и коммерческого учета, в целях исключения утери, искажения или нарушения целостности хранимой информации.
• Проводит контроль и обеспечение мероприятий по сохранности пломб оборудования систем измерения и коммерческого учета нефтепродуктов, а также иного оборудования требующего пломбирования узлов, разъёмов и прочих участков в соответствии с регламентом пломбирования и иными распорядительными документами Общества в целях исключения утери, искажения или нарушения целостности хранимой информации.
• Проводит контроль мероприятий по осуществлению доступа в помещения, предназначенные для установки серверного оборудования систем измерений, коммерческого учета и АСУ ТП в целях исключения рисков компрометации хранимой информации и минимизации рисков технологических сбоев.
• Проводит контроль мероприятий по доступу к оборудованию систем коммерческого учета, установленного в операторных (включая проверку состояния и актуальности пломб), в целях исключения рисков компрометации хранимой информации и минимизации рисков технологических сбоев.
• Осуществляет периодическую проверку состава и целостности программного обеспечения, в том числе метрологически значимого на АРМ, серверах и контроллерах систем коммерческого учета и АСУ ТП, в целях подтверждения актуальности, сохранности и легитимности хранимой информации.
• Определяет достаточность мер по контролю физического доступа в помещения, предназначенных для установки серверного и прочего оборудования систем измерений, коммерческого учета и АСУ ТП, в целях подтверждения актуальности, сохранности и легитимности хранимой информации, а также недопущения технологических сбоев в работе АСУ ТП.
• Участвует в сборе и анализе информации от систем измерений, коммерческого учета и АСУ ТП с целью предотвращения, выявления и пресечения хищений нефтепродуктов.
• Проводить оценку эффективности предпринимаемых мер по обеспечению ИБ АСУ ТП, а также подготавливает предложения по внедрению передовых технологий и инженерно-технических средств, направленных на снижение рисков информационной безопасности и несанкционированного доступа к узлам и оборудованию систем измерений, коммерческого учета и АСУ ТП, в целях обеспечения актуальности, сохранности и легитимности хранимой информации.
• Осуществляет контроль средств защиты информации, передаваемой по каналам связи при организации взаимодействия со смежными и вышестоящими системами, а также при информационном обмене между компонентами АСУ ТП, в целях обеспечения мер ИБ в соответствии с требованиями регламентирующих документов Общества и Компании.
• Проводит на регулярной основе, согласно плану работы сектора информационной безопасности, анализ журналов и записей системы охраны Общества, для выявления фактов несанкционированного доступа к оборудованию АСУ ТП в целях обеспечения актуальности, сохранности и выявления фактов несанкционированного доступа к хранимой информации, а также недопущения технологических сбоев в работе АСУ ТП.
• Участвует в мероприятиях по созданию или модернизации системы безопасности критической информационной инфраструктуры (далее – КИИ) с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
• Реализует мероприятия по анализу угроз безопасности информации на объектах КИИ (далее – ОКИИ) и последствий от их реализации с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
• Реализует меры по обеспечению безопасности ОКИИ на всех этапах жизненного цикла (включая этап вывода ОКИИ из эксплуатации) с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
• Реализует процедуры информирования по вопросам обеспечения безопасности ОКИИ с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
• Разрабатывает организационно-распорядительные документы по безопасности значимого ОКИИ с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
• Разрабатывает предложения по развитию системы безопасности КИИ и меры по совершенствованию безопасности с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.
• Участвует в проведении проверок со стороны Федеральной службы по техническому и экспортному контролю России (далее – ФСТЭК) России в части выполнения требований по обеспечению безопасности КИИ с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры.

Требования:

• Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности

  или

  Иное высшее профессиональное образование и документ, подтверждающий прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность" (со сроком обучения не менее 72 часов).

Условия:

• График работы 5/2.
• Социальные гарантии и льготы согласно Коллективному договору для сотрудников и их детей.
• Бронирование от призыва по мобилизации (с учетом требований действующего законодательства).
• Дополнительное медицинское страхование.
• Предоставление путевок в оздоровительные учреждения (по истечении двух лет работы).
• Предоставление беспроцентного образовательного займа на обучение сотрудников и их детей (по истечении года работы).
• Льготное ипотечное кредитование.
• Абонементы на занятие спортом (фитнес и тренажерный зал).
• Культурно-массовые мероприятия для работников и их семей.
• Корпоративная пенсионная программа.