Инженер отдела информационной безопасности

Описание

Знания и навыки: - Знание нормативной правовой документации в области обеспечения ИБ: федеральные законы, стандарты, руководящие документы ФСТЭК России и ФСБ России; - Знание механизмов работы коммуникационного оборудования, стека протоколов TCP/IP, СУБД, веб-серверов, серверных операционных систем. - Знание методов и средств (в том числе криптографических) защиты информации; - Общее знание продуктов и решений в области информационной безопасности: антивирусная защита, защита от НСД, межсетевое экранирование, обнаружение вторжений, защита сред виртуализации и т.д.; - Желание учиться и развиваться в области информационной безопасности; - Грамотность, инициативность, уметь правильно распределять свое рабочее время Требования: - наличие высшего профессионального образования в сфере информационной безопасности либо наличие высшего профессионального образования в сфере информационных технологий и прохождение профессиональной переподготовки по информационной безопасности; - наличие удостоверений государственного образца по повышению квалификации в области информационно безопасности приветствуется; - наличие сертификатов и/или пройденных курсов производителей средств обеспечения информационной безопасности (Alladin, IronPort, Positive Technlogies, Код безопасности, Инфотекс и др.) приветствуется; - стаж работы по специальности или на должностях, соответствующих специализации не менее трех лет.

Обязанности

Обязанности: - Администрирование и эксплуатация систем защиты информации; - Мониторинг событий информационной безопасности; - Выявление, реагирование и участие в расследовании инцидентов информационной безопасности; - Участие в разработке организационно-распорядительной документации в области ИБ; - Поддержание организационно-распорядительной документации в актуальном состоянии в соответствии изменениями нормативной базы, а также штатных изменений; - Ведение журналов; - Взаимодействие с организациями-лицензиатами ФСБ/ФСТЭК, организациями-регуляторами в области защиты информации; - Участие в планировании бюджета на развитие системы защиты информации;