инженер АСУТП

Основные требования

Опыт с АСУТП в энергетике (ТЭЦ, ГРЭС, котельные) от 3 лет — эксплуатация, наладка или проектирование. Либо опыт в промышленной ИБ с работами на действующих объектах.
Уверенная работа с Siemens SIMATIC S7, включая резервированные системы S7-400H; умение читать проекты STEP 7 / TIA Portal.
Понимание систем регулирования и защиты турбин (DEH, ETS, TSI).
Знание промышленных сетей и протоколов: S7comm, Profibus, Industrial Ethernet; коммутаторы Cisco и MOXA.
Понимание принципов сегментации по СТ РК IEC 62443-3-3.
Знание нормативной базы РК: ЕТ № 832 (ред. 2026), закон «О кибербезопасности», Правила обеспечения ИБ в сфере ТЭК.
Умение готовить выводы со свидетельствами: фото, выгрузки, протоколы.
Готовность к 2 выездам по 3–5 дней в январе–апреле, в отопительный сезон, и к инструктажу и оформлению допуска на объекте.
Отсутствие конфликта интересов с интеграторами и поставщиками решений для объекта; готовность подписать NDA.

Чем предстоит заниматься

Обследовать АСУТП действующей ТЭЦ в Восточном Казахстане только пассивными методами, без активного сканирования технологической сети.
Обойти около 14 мест установки оборудования и сверить перечень: контроллеры Siemens SIMATIC S7-400H/300/1200/200, GE (регулирование турбины), Bently Nevada 3500, коммутаторы Cisco и MOXA, серверы и рабочие места на Windows и Hyper-V.
Проанализировать архитектуру: зоны и сегментацию, связи с корпоративной сетью, удалённый доступ подрядчиков, резервное копирование проектов, журналирование.
Сверить версии прошивок с бюллетенями производителей (Siemens ProductCERT, CISA ICS, NVD), оценить применимость уязвимостей и предложить компенсирующие меры.
Оценить соответствие ЕТ № 832, гл. 4 «Требования к АСУ ТП» (пп. 164–165), и подготовить заключение.
Подготовить исходные данные для документов по ИБ АСУ ТП (паспорт технологической сети, карта сети, оценка рисков, регламенты, план непрерывности) и участвовать в их согласовании.

Что мы предлагаем

Проектный формат: договор ГПХ или с ИП, работа удалённо с выездом на объекты.
Оплата по результатам собеседования. Перелёт, проживание и суточные оплачиваются отдельно.
Чёткие границы работ: обследование только пассивное, на месте есть поддержка инженеров.
Документы и аналитику готовит команда проекта. От вас — экспертиза по АСУТП.
Возможность продолжения: тиражирование подхода на другие энергообъекты группы.