Специалист по информационной безопасности

Описание

Высшее образование (информационная безопасность, техническая защитаинформации) или высшее образование техническое + курсы переподготовки(информационная безопасность) более 500 ч.Знание российского законодательства в области ИБ (149ФЗ, 152ФЗ, 187ФЗ ит.д) приказов ФСБ, ФСТЭК;Понимание принципов работы основных систем защиты информации имониторинга, общее понимание актуальных угроз ИБ;Опыт работы в качестве специалиста информационной безопасности от годаПонимание принципов работы и основного функционаласредств защиты информации различного назначенияПонимание методик оценки рисков ИБ, планирования восстановлениядеятельности, разработки аварийных планов по своему направлениюдеятельностиЗнание сетевых технологийПонимание модели OSIПонимание работы стека TCP/IPПонимание PKIОсновы построения и функционирования систем информационнойбезопасностиОпыт внедрения или администрирования систем безопасности(корпоративных VPN, DLP, UTM, PKI сканер уязвимостей, прокси серверы,антивирусное ПО и др.), приветствуетсяЗнание Windows, Linux на уровне администратора системы, приветствуетсяЗнание механизмов обеспечения информационной безопасности решенийосновных российских ИТ-вендоров, приветствуетсяУмение работать с пользователями (объяснить, показать)

Требования

справка об отсутствии судимости

Обязанности

Соблюдение требований законодательства по ИБРабота с постановлениями, распоряжениями, приказами, методическими инормативными материалами по вопросам, связанными с обеспечениемтехнической и организационной защиты информации (ФЗ-152, ПП-1119,ФАПСИ 152, и т.д.)Разработка внутренних нормативных документов организации в рамкахтребований ФСТЭК, ФСБ, Роскомнадзора в сфере информационнойбезопасности, персональных данныхРазработка, внедрение, контроль и анализ применения политики вобласти информационной безопасности (далее - ИБ).Определение угроз информационной безопасности, анализ рисковУчастие в проведении аудита ИБ и контроля эффективностимер защиты информации в компонентах ИТ-инфраструктуры, выявление ианализ угроз ИБ, уязвимостей информационных систем и программногообеспечения и принятия мер по их устранению.Участие в подготовке предложений по модернизации внутренней ИТинфраструктурыВнедрение, администрирование и обеспечение функционированияпрограммных и программно-технических средств обеспечения ИБ;Мониторинг и анализ лучших практик и регламентирующих документов всфере информационной безопасностиСбор информации, консолидация и подготовка отчетности в зонеответственности, регистрация, реагирование, расследование компьютерныхинцидентовЗнание основ сетей передачи данных, принцип работы локально-вычислительных сетейСканирование сети на предмет обнаружения возможных проблем в системебезопасности, оценка и устранение уязвимостиРабота с корпоративными межсетевыми экранами (конфигурирование,развертывание, траблшутинг)Работа с корпоративной системой антивирусной защитыРабота и внедрение системы НСД и DLP.Организация и контроль разграничения доступа работников учреждения ксети Интернет, и к защищаемой информации;Контроль нештатной активности внутренних пользователей ВС;Организация и контроль соблюдения парольной политики, политикибезопасности, сохранности данных;Ведение ЭЦП: выпуск, перевыпуск, установка и настройка, ведениежурналовВедение эксплуатационной документации и настройка СКЗИ (КриптоПро,Vipnet, КриптоАрм): журналы, формуляры, и т.д.;Проведение обучения и инструктажей пользователей по ИБ