Войти

Специалист по кибербезопасности комплексных сетей в энергетике

Описание профессии
2524-0
Специалист по кибербезопасности комплексных сетей в энергетике
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Обеспечение защиты объектов энергетического комплекса с целью исключения несанкционированного воздействия на оборудование энергетики: команд и нарушений связи между энергетическими объектами.
Требования к личностным компетенциям
  • Самостоятельность и ответственность
  • Стрессоустойчивость
  • Умение работать в команде
  • Дисциплинированность
  • Устные коммуникативные навыки
  • Письменные коммуникативные навыки
  • Лидерство
  • Умение работать в команде
  • Оперативность
  • Системное, аналитическое, математическое мышление
  • Внимательность
  • Профессиональный подход к решению проблем
  • Организаторские способности
  • Инициативность
  • Понимание значения новой информации для текущего и будущего решения проблем и принятия решений
  • Организованность и эффективное управление временем
Требования к опыту работы
  • без предъявления требований к стажу работы
Связь с другими профессиями
6 уровень ОРК
Инженер по разработке и внедрению искусственного интеллекта в энергетике
Подробнее
6 уровень ОРК
Проектировщик умных сетей
Подробнее
Уровень 6
высшее образование (бакалавриат, специалитет, ординатура) , 6В063 Информационная безопасность , 6B071 Инженерия и инженерное дело

Умения
1. Планировать и выполнять регулярное сканирование (включая инструменты SIEM) уязвимостей, эксплойтов для выявления слабых мест в системе безопасности организации
2. Проводить пентест систем безопасности
3. Использовать результаты сканирования уязвимостей для оценки уровня рисков
4. Разрабатывать рекомендации по устранению уязвимостей или рисков
Знания
1. Основы проведения пентеста и языков программирования как Python, BASH, Java, Ruby и Perl
2. Текущая организационная политика и процедуры по реагированию к НД
3. Стандартные отраслевые средства обнаружения и предотвращения НД
4. Идентификационные характеристики аномальной активности
5. Установки и настройки NIDS, NIPS, HIDS и HIPS
6. Необходимая документация для составления отчетов об обнаружении НД
7. Управления информацией о новых уязвимостях для сохранения её конфиденциальности до устранения известных уязвимостей
8. Правильное размещение датчиков при проектировании NIDS/NIPS продуктов в архитектурах и сетях предприятий
9. Обслуживание и настройка систем обнаружения НД
10. Выполнение сканирования уязвимостей с помощью инструментов SIEM
11. Обнаружение аномальной активности в сети или системе, используя защитный мониторинг
12. Программные инструменты и методы анализа защищенности систем и уязвимостей с учетом особенностей в энергетической отрасли
13. Понимание правовых, инженерно-технических, организационных вопросов функционирования объектов энергетики.
14. Системы организации комплексной защиты информации на предприятии по распределению электрической энергии.
15. Подсистемы разграничения доступа.
16. Подсистемы обнаружения атак.
17. Подсистемы защиты от преднамеренных воздействий, контроля целостности информации.
18. Порядок создания защищенного канала между взаимодействующими объектами через систему общего пользования с использованием выделенных каналов связи.
19. Порядок осуществления аутентификации взаимодействующих объектов и проверки подлинности отправителя и целостности передаваемых данных.
Умения
1. Осуществлять сбор и анализ материалов предприятия по распределению электрической энергии с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственные секреты.
2. Определять возможные угрозы безопасности информации, уязвимости программного и аппаратного обеспечения
3. Разрабатывать технологии обнаружения вторжения, оценки и переоценки рисков, связанных с угрозами деструктивных информационных воздействий.
4. Проводить тестирование безопасности СДТУ
5. Обнаруживать и предотвращать кибератаки на СДТУ
6. Осуществлять установку, эксплуатацию и обслуживание систем обнаружения и предотвращения НД включая круглосуточный защитный мониторинг
7. Анализировать и характеризовать данные сетевого трафика с целью выявления аномальной активности и потенциальных угроз для сетевых ресурсов
Знания
1. Методы и средства контроля охраняемых сведений, выявления каналов утечки информации.
2. Методы и средства выявления угроз безопасности информации.
3. Методы и средства технических и программно-аппаратных средств защиты информации от деструктивных информационных воздействий.
4. Методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации.
5. Методы планирования и организации проведения работ по защите информации и обеспечению государственных секретов.
6. Порядок проектирования и аттестации цифровых объектов;
7. Контроль эффективности защиты информации на цифровых объектах;
8. Порядок осуществления контроля использования открытых каналов радиосвязи.
9. Основы СДТУ, включая архитектуру и компоненты (контроллеры, датчики, интерфейсы человек-машина (HMI), коммуникационные сети).
10. Протоколы, используемые в СДТУ (Modbus, DNP3, IEC 60870-5-104, OPC).
11. Типы кибератак, направленных на СДТУ (DDoS-атаки, атаки с использованием вредоносного ПО, фишинг).
12. Методы и инструменты для предотвращения и смягчения последствий атак (антивирусные программы, межсетевые экраны, системы IDS/IPS).

Умения
1. Определять существующие организационные операции безопасности и требования
2. Проводить анализ эффективности существующих кибер-операций организации в сравнении с требованиями организации
3. Документировать результаты анализа в соответствии с организационными требованиями
4. Внедрять и обслуживать системы ICS
5. Определять и документировать необходимые обновления существующих организационных операций, нарушений обслуживания и задач для осуществления киберопераций
6. Разрабатывать и внедрять политики безопасности для СДТУ
7. Внедрять необходимые операционные и аналитические процессы, процедуры отчетности об инцидентах
Знания
1. Техническая, производственная и организационная документация
2. Написание документации с подробным анализом, выводов и рекомендаций с использованием требуемой структур
3. Отраслевые и технические знания в области промышленных систем управления (ICS) с учетом особенностей в энергетической отрасли
4. Языки программирования (скриптовые языки, языки системного программирования)
5. Понимание правовых, инженерно-технических, организационных вопросов функционирования объектов энергетики
6. Принципы разработки политик безопасности и их реализация.
7. Методы управления доступом и аутентификации (многофакторная аутентификация, контроль доступа на основе ролей).
8. Специализация предприятия по распределению электрической энергии и особенности его деятельности.
9. Технология производства и распределения электрической энергии.
10. Оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации.
11. Оснащенность предприятия основными и вспомогательными техническими средствами и системами, перспективы их развития и модернизации.
12. Структура управления, связи и автоматизации и основные элементы ключевой системы информационной инфраструктуры предприятия.
13. Законы и иные нормативные правовые акты по вопросам защиты информации;
14. Методические и нормативно-технические материалы по вопросам защиты информации.
15. Законы, иные нормативные правовые акты и методические документы, регулирующие деятельность по защите государственной тайны и иной информации ограниченного доступа.
Умения
1. Проводить регулярное обновление программного и аппаратного обеспечения систем
2. Осуществлять установку и обновление антивирусных программ
3. Осуществлять настройку межсетевого экрана промышленных узлов сети
4. Тестировать обновления на совместимость с промышленным ПО перед внедрением
Знания
1. Работы промышленных сетевых узлов предприятия
2. Шифрование и криптография
3. Политики, требования принципов установки и обновлений ПО
4. Функционирование, применение и конфигурации межсетевого экрана
5. Настройка критерий ACL для определения разрешенного трафика в межсетевом экране
6. Понимание правовых, инженерно-технических, организационных вопросов функционирования объектов энергетики
Умения
1. Регистрировать, классифицировать и определять приоритеты киберинцидентов, используя стандартные шаблоны и инструменты;
2. Вести документацию по инцидентам безопасности
3. Определить инфраструктуру и подключения устройств IoT к электрическим сетям предприятия
4. Выявлять аномалии и инциденты безопасности IoT
5. Собирать информацию и выполнять глубокий анализ, диагностику и устранение проблем с безопасностью конечных точек IIoT
6. Выполнять регулярное обслуживание процессов обнаружения проблем безопасности IIoT
7. Проектировать и разрабатывать информационные панели мониторинга и отчетности по IIoT
8. Сканировать критические уязвимости на всех уровнях IIoT
9. Выполнять резервное копирование и шифрование устройств безопасности
Знания
1. Разработка информационной панели мониторинга
2. Языки программирования и визуализации данных (Python, R, SQL, NodeJS)
3. Основы шифрования и криптографии
4. Организационная политика, процедуры и руководства по поддержанию ИБ
5. Процедуры обмена данными для документирования и внедрения процедур ИБ
6. Спектр стандартных шаблонов и инструментов, доступных для мониторинга безопасности
7. Фундаментальные топологии сети, устройств, конфигурации и возможности подключения в системах IIoT
8. Различные контексты безопасности IIoT и уровни, охвата, включая устройства, облака, коммуникации, базы данных и приложения
9. Рутинные операционные процедуры реагирования на киберинциденты IoT;
10. Устранение уязвимостей и реагирование на киберинциденты IoT.;
11. Внедрение повышения уровня кибербезопасности в системах IoT
12. Протоколы аудита систем, выявления и анализов аномалий в системах IoT
13. Понимание правовых, инженерно-технических, организационных вопросов функционирования объектов энергетики

Умения
1. Установить и подтвердить возникновение и характер инцидента кибербезопасности
2. Определить законодательные требования, организационные политики, процедуры и планы реагирования на инциденты кибербезопасности
3. Проводить анализ и оценку источников, влияние и последствия инцидента
4. Активировать план реагирования на инцидент и подтвердить, что кибер-инцидент локализован
5. Проводить оценку ущерба критической системной инфраструктуры организации или утечки данных
6. Документировать инцидент кибербезопасности, предпринятые действия, решения и результаты
Знания
1. Ключевые особенности планов реагирования на инциденты кибербезопасности, а также их источники и причины
2. Различные типы атак, включая отказ в обслуживании (DoS), инъекции SQL (SQLi), атаки межсайтового скриптинга (XSS), аппаратные атаки, атаки на WiFi
3. Методология обнаружения инцидентов кибербезопасности, предупредительные меры и методы смягчения последствий
4. Процессы документирования и анализа журнала событий ИБ
5. Организационная политика и процедуры реагирования на инциденты кибербезопасности (определения характера и местонахождения инцидентов локализации инцидентов, установка исправлений безопасности и отключение доступа к сети, уведомления и предоставления отчетов необходимому персоналу)
6. Методы шифрования и дешифрования информации
7. Математика, основы криптографии и языков программирования
Умения
1. Внедрять политику и руководство по кибербезопасности, которые соответствуют миссии и целям организации.
2. Применять существующие стандарты безопасности для защиты данных и систем организации от злоумышленников.
3. Разрабатывать и поддерживать планы и процедуры реагирования на инциденты для эффективного управления инцидентами.
4. Оценивать риски кибербезопасности организации и разрабатывать стратегии по снижению этих рисков.
5. Отслеживать и анализировать тенденции в области безопасности и возникающие угрозы для обеспечения актуальности политики и рекомендаций по кибербезопасности организации.
6. Разрабатывать и подготавливать к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и иных организационно-распорядительных документов.
7. Разрабатывать процедуры защиты носителей информации, коммуникаций и восстановления информационно-управляющих систем после сбоя или отказа.
8. Разрабатывать и своевременно представлять предложения для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации.
9. Определять потребности в технических средствах защиты и контроля, составлять заявки на их приобретение с необходимыми обоснованиями и расчетами, контроль их поставки и использования.
10. Участвовать в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивать их соответствия действующим нормативным и методическим документам.
11.Участвовать в рассмотрении технических заданий на научно-исследовательские и опытно-конструкторские работы по обеспечению безопасности информации в ключевых системах цифровой инфраструктуры, оценивать их соответствие действующим нормативным техническим документам.
Знания
1. Продвинутые функции сетевой безопасности.
2. Организационные бизнес-процессы, применимые к внедрению стандартов кибербезопасности с учетом особенностей энергетической отрасли.
3. Документирование установленных стандартов и требований.
4. Установление требований и характеристик инфраструктуры сетевой безопасности.
5. Установление процессов технического обслуживания и оповещения.
6. Проведение плановых проверок инфраструктуры сетевой безопасности.
7. Методы и процедуры тестирования ИБ.
8. Риски безопасности и толерантность к риску в предприятии.
9. Отраслевые стандарты и правила по внедрению инфраструктуры сетевой безопасности предприятия.
10. Понимание правовых, инженерно-технических, организационных вопросов функционирования объектов энергетики.
11. Специализация предприятия по распределению электрической энергии и особенности его деятельности.
12. Технология производства и распределения электрической энергии.
13. Оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации.
14. Оснащенность предприятия основными и вспомогательными техническими средствами и системами, перспективы их развития и модернизации.
15. Структура управления, связи и автоматизации и основные элементы ключевой системы информационной инфраструктуры предприятия.
Умения
1. Определять ограничения по вводу информации, процедурам управления инцидентами нарушения безопасности и предотвращать их развитие.
2. Разрабатывать порядок подключенияк открытым цифровым системам с учетом обеспечения безопасности, связанной с соглашениями о доступе и приоритезации ресурсов, требования к местам резервного хранения, обработки и копирования информации, приоритеты обслуживания по использованию основных и резервных телекоммуникационных сервисов (услуг).
3. Собирать, передавать и сохранять доказательства, связанные с кибератакой, включая журналы, кэш, файлы и другие цифровые артефакты
4. Работать с внутренними заинтересованными сторонами, включая исполнительное руководство, кибер-криминалистов и команды по цифровым технологиям;
5. Передавать информацию о кибератаках в правоохранительные органы
Знания
1. Внутренние протоколы для сообщения об инцидентах кибербезопасности правоохранительным органам
2. Работа с чувствительными данными (сбор, шифрование, хранение и передача свидетельств о кибератаках)