Главный специалист по информационной безопасности

Описание

Наличие высшего образования по информационной безопасности или диплома о переквалификации в области информационной безопасности; Опыт работы по специальности (предпочтительно в таких областях как информационные технологии, автоматизированные системы управления, проектирование информационных, автоматизированных или телекоммуникационных систем) не менее 8 (восьми) лет, из них опыт работы в области информационной безопасности не менее 3 (трех) лет. Опыт работы с оборудованием NGFW UTM , AV, IPS, IDS, WAF, ERP, XDR, SIEM, PAM, IDM, IAM, MDM, MAM (жирным выделен обязательный опыт, остальное пожелания); Понимание принципов или наличие сертификатов по CEH, OWASP и наличие опыта расследования инцидентов информационной безопасности; Знание требований приказов ФСТЭК 21, 31, 239 в части реализации технических средств защиты; Знание сетевых технологий на уровне CCNP, или понимание протоколов: ACL, VLAN, NAT PAT, OSPF, BGP, MPLS, VRF, L2VPN, L3VPN, SPAN, RSPAN; Опыт разработки ТЗ на внедрение систем защиты; Опыт составления ПМИ на внедрение систем защиты; Выполнение/сопровождение проектов по внедрению систем защиты (перечень необходимого оборудования указан в пункте 2); Опыт выполнения работ по импортозамещению для оборудования из пункта 2.

Обязанности

Участие в проектировании и планировании применения (внедрения) систем информационной безопасности. Анализ и оценка актуальности угроз безопасности информации. Оценка соответствия организационных и технических мер требованиям информационной безопасности (экспертиза). Участие в расследованиях инцидентов информационной безопасности в соответствии с компетенциями. Участие в мероприятиях внутреннего контроля. Участие в разработке проектов обучающих материалов для повышения осведомленности работников в сфере информационной безопасности. Формирование материалов и информации для подготовки писем в адрес органов государственной власти, организаций, и ответов на письма и запросы органов государственной власти и организаций в части касающейся деятельности службы. Подготовка проектов организационно-распорядительных документов, регламентов и процедур (инструкций).