Специалист по информационной безопасности

Обязанности

• Основные обязанности: - Разработка и актуализация организационно-распорядительной и технической документации по защите информации.
• - Приведение информационных систем учреждения в соответствие с требованиями законодательства РФ в области ИБ.
• - Сопровождение процедур категорирования объектов КИИ.
• - Участие во внедрении, администрировании и сопровождении средств защиты информации.
• - Ведение учёта средств криптографической защиты информации.
• - Контроль выполнения технических и организационных мер защиты.
• - Взаимодействие с регуляторами (ФСТЭК, ФСБ, Роскомнадзор) и подрядчиками.
• - Участие в расследовании инцидентов ИБ.
• - Подготовка отчётов и предписаний по устранению нарушений.

Требования

• Обязательные знания: - Федеральный закон № 149-ФЗ Об информации, информационных технологиях и о защите информации .
• - Федеральный закон № 152-ФЗ О персональных данных .
• - Федеральный закон № 187-ФЗ О безопасности критической информационной инфраструктуры РФ .
• - Постановление Правительства № 1119 (требования к защите ПД).
• - Требования ФСТЭК России: - Приказ № 21 (защита ИСПД); - Приказ № 117 (требования к защите информации в госучреждениях); - Приказ № 239 (безопасность значимых объектов КИИ).
• - Требования к СКЗИ.
• - Порядок ведения учёта СКЗИ и ключевой информации.
• Будет преимуществом: - Основы категорирования объектов КИИ.
• - Порядок аттестации объектов информатизации.
• - Правила разработки моделей угроз и технических заданий на систему защиты.
• Знания в области IT Минимально необходимо: - опыт администрирования Windows и Linux (Astra Linux, РЕД ОС, ALT Linux); - основы сетевых технологий: TCP/IP, VLAN, маршрутизация; - администрирование учётных записей и групповых политик (Active Directory / ALD Pro); - понимание принципов работы виртуализации.
• Будет преимуществом: - продвинутые знания сетевых технологий - опыт внедрения и эксплуатации СЗИ от НСД (Secret Net, Dallas Lock); - опыт работы с СКЗИ (КриптоПро, ViPNet, Континент); - опыт администрирования SIEM (MaxPatrol, KUMA, RuSIEM, Wazuh); - опыт работы с EDR (KEDR, MaxPatrol EDR); Требования к образованию и опыту: Высшее образование: - информационная безопасность; - информационные технологии; - автоматизация; - либо профессиональная переподготовка по направлению ИБ.
• Опыт работы в сфере ИБ или системного администрирования приветствуется.
• Готовность работать с большим объёмом документации.

Квалификация

• Специалист