Специалист по технической защите информации

Обязанности

• Настройка и управление подсистемами безопасности (Kaspersky Security Center, DallasLock, Secret Net Studio и др.); Поддержка работоспособности, администрирование и обеспечение бесперебойной работы специальных средств защиты информации; Мониторинг и контроль функционирования средств защиты информации, разработка политики безопасности информации автоматизированных систем; Проведение аудитов, подготовка организационно-распорядительной документации и отчетов по ИБ.
• Обеспечение проведение аттестации информационных систем по требованиям безопасности информации.
• Выполнение работ, по обеспечению комплексной защиты информации на основе разработанных программ и методик; Участие в сопровождении IT-инфраструктуры Заказчика: обеспечение информационной безопасности и защиты персональных данных; Настройка и управление коммутационным оборудованием; Внесение изменений в настройки средств обеспечения безопасного межсетевого взаимодействия при обнаружении признаков атаки на ВС; Контроль нештатной активности внутренних пользователей ВС; Обеспечение функционирования ЭЦП пользователей; Управление инцидентами безопасности.
• Анализ логов-файлов и журналов событий.
• Анализ инцидентов ИБ и их решение.

Требования

• Высшее образование в области информационных технологий или информационной безопасности.
• Рекомендуется повышение квалификации по программам информационной безопасности; Опыт в области ИТ более одного года, в сфере защиты информации более одного года; Знание нормативной базы в части защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа (в том числе относящейся к гостайне), руководящих документов ФСТЭК, ФСБ, национальных стандартов в области защиты информации; Знание принципов построения и функционирования сетей и протоколов стека TCP/IP, понимание принципов компьютерной и сетевой безопасности; Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, СЗИ от НСД, системы обнаружения вторжений и т.д.); Знать принципы построения средств защиты информации от утечки по техническим каналам, критерии оценки защищенности инфокоммуникационных систем, принципы формирования политики информационной безопасности в инфокоммуникационных системах; Знать меры по защите информации в инфокоммуникационных системах.

Квалификация

• Высшая