Задачи: — Обследовать АСУТП действующей ТЭЦ в Восточном Казахстане только пассивными методами, без активного сканирования технологической сети. — Обойти около 14 мест установки оборудования и сверить перечень: контроллеры Siemens SIMATIC S7-400H/300/1200/200, GE (регулирование турбины), Bently Nevada 3500, коммутаторы Cisco и MOXA, серверы и рабочие места на Windows и Hyper-V. — Проанализировать архитектуру: зоны и сегментацию, связи с корпоративной сетью, удалённый доступ подрядчиков, резервное копирование проектов, журналирование. — Сверить версии прошивок с бюллетенями производителей (Siemens ProductCERT, CISA ICS, NVD), оценить применимость уязвимостей и предложить компенсирующие меры. — Оценить соответствие ЕТ № 832, гл. 4 «Требования к АСУ ТП» (пп. 164–165), и подготовить заключение. — Подготовить исходные данные для документов по ИБ АСУ ТП (паспорт технологической сети, карта сети, оценка рисков, регламенты, план непрерывности) и участвовать в их согласовании. Требования: — Опыт с АСУТП в энергетике (ТЭЦ, ГРЭС, котельные) от 3 лет — эксплуатация, наладка или проектирование. — Либо опыт в промышленной ИБ с работами на действующих объектах. — Уверенная работа с Siemens SIMATIC S7, включая резервированные системы S7-400H. — Умение читать проекты STEP 7 / TIA Portal. — Понимание систем регулирования и защиты турбин (DEH, ETS, TSI). — Знание промышленных сетей и протоколов: S7comm, Profibus, Industrial Ethernet. — Знание коммутаторов Cisco и MOXA. — Понимание принципов сегментации по СТ РК IEC 62443-3-3. — Знание нормативной базы РК: ЕТ № 832 (ред. 2026), закон «О кибербезопасности», Правила обеспечения ИБ в сфере ТЭК. — Умение готовить выводы со свидетельствами: фото, выгрузки, протоколы. — Готовность к 2 выездам по 3–5 дней в январе–апреле, в отопительный сезон, и к инструктажу и оформлению допуска на объекте. — Отсутствие конфликта интересов с интеграторами и поставщиками решений для объекта. — Готовность подписать NDA. Условия: — Проектный формат: договор ГПХ или с ИП, работа удалённо с выездом на объекты. — Оплата по результатам собеседования. — Перелёт, проживание и суточные оплачиваются отдельно. — Чёткие границы работ: обследование только пассивное, на месте есть поддержка инженеров. — Документы и аналитику готовит команда проекта. — Возможность продолжения: тиражирование подхода на другие энергообъекты группы. Город: г.Астана График работы: Гибкий график, Удаленная работа Тип занятости: Проектная работа Опыт работы: Не менее 3 лет
Зарплата не указана