Задачи:
— Обследовать АСУТП действующей ТЭЦ в Восточном Казахстане только пассивными методами, без активного сканирования технологической сети.
— Обойти около 14 мест установки оборудования и сверить перечень: контроллеры Siemens SIMATIC S7-400H/300/1200/200, GE (регулирование турбины), Bently Nevada 3500, коммутаторы Cisco и MOXA, серверы и рабочие места на Windows и Hyper-V.
— Проанализировать архитектуру: зоны и сегментацию, связи с корпоративной сетью, удалённый доступ подрядчиков, резервное копирование проектов, журналирование.
— Сверить версии прошивок с бюллетенями производителей (Siemens ProductCERT, CISA ICS, NVD), оценить применимость уязвимостей и предложить компенсирующие меры.
— Оценить соответствие ЕТ № 832, гл. 4 «Требования к АСУ ТП» (пп. 164–165), и подготовить заключение.
— Подготовить исходные данные для документов по ИБ АСУ ТП (паспорт технологической сети, карта сети, оценка рисков, регламенты, план непрерывности) и участвовать в их согласовании.
Требования:
— Опыт с АСУТП в энергетике (ТЭЦ, ГРЭС, котельные) от 3 лет — эксплуатация, наладка или проектирование.
— Либо опыт в промышленной ИБ с работами на действующих объектах.
— Уверенная работа с Siemens SIMATIC S7, включая резервированные системы S7-400H.
— Умение читать проекты STEP 7 / TIA Portal.
— Понимание систем регулирования и защиты турбин (DEH, ETS, TSI).
— Знание промышленных сетей и протоколов: S7comm, Profibus, Industrial Ethernet.
— Знание коммутаторов Cisco и MOXA.
— Понимание принципов сегментации по СТ РК IEC 62443-3-3.
— Знание нормативной базы РК: ЕТ № 832 (ред. 2026), закон «О кибербезопасности», Правила обеспечения ИБ в сфере ТЭК.
— Умение готовить выводы со свидетельствами: фото, выгрузки, протоколы.
— Готовность к 2 выездам по 3–5 дней в январе–апреле, в отопительный сезон, и к инструктажу и оформлению допуска на объекте.
— Отсутствие конфликта интересов с интеграторами и поставщиками решений для объекта.
— Готовность подписать NDA.
Условия:
— Проектный формат: договор ГПХ или с ИП, работа удалённо с выездом на объекты.
— Оплата по результатам собеседования.
— Перелёт, проживание и суточные оплачиваются отдельно.
— Чёткие границы работ: обследование только пассивное, на месте есть поддержка инженеров.
— Документы и аналитику готовит команда проекта.
— Возможность продолжения: тиражирование подхода на другие энергообъекты группы.
Город: г.Астана
График работы: Гибкий график, Удаленная работа
Тип занятости: Проектная работа
Опыт работы: Не менее 3 лет
Контакты работодателя доступны по кнопке «Откликнуться» после входа.