OzonСтарший инженер по информационной безопасности, Группа безопасности платформы
офис, удалёнка, гибрид, Москва
Команда безопасности платформы ищет инженера для защиты АСУ ТП, IoT и роботизированных систем: анализ архитектур, внедрение мер защиты и интеграция EDR/Device Compliance. Роль критична для стабильности и устойчивости технологической инфраструктуры компании
ГрейдMiddle/Senior
Задачи
- •Анализ архитектур технологических сетей и выявление уязвимостей
- •Проектирование и внедрение мер по снижению рисков для АСУ ТП и IoT
- •Интеграция решений EDR, антивирусной защиты и Device Compliance в инфраструктуру
- •Разработка рекомендаций по сегментации сетей и ограничению доступов
- •Анализ и расследование инцидентов в промышленных и IoT-средах
- •Сопровождение технической документации и стандартов в зоне ответственности
Обязательно
- •Понимание архитектуры и принципов работы АСУ ТП и промышленных сетей
- •Знание протоколов Modbus, OPC, DNP3, MQTT и их векторов атак
- •Знание векторов атак и методов предотвращения для промышленных и IoT-систем
- •Знание тактик/техник/процедур MITRE ATT&CK (включая MITRE ATT&CK for ICS)
- •Опыт администрирования и/или защиты серверов, рабочих станций и встроенных систем
- •Навыки анализа инцидентов и расследования компрометаций
Будет плюсом
- •Опыт работы с IoT-решениями и роботизированными системами
