Специалист по защите информации

Обязанности

• Формирование требований к системе защиты информации и ИТ-инфраструктуре объектов информатизации в части обеспечения информационной безопасности.
• Аудит информационных систем и проектирование систем защиты информации (КИИ, ГИС, ИСПДн).
• Разработка проектной, эксплуатационной, рабочей документации на систему защиты информации.
• Разработка проектов организационно-распорядительных документов по защите информации.
• Приведение систем защиты информации в соответствие с требованиями безопасности информации.
• Проведение оценки соответствия требованиям безопасности информации, в том числе аттестационных испытаний (КИИ, ГИС, ИСПДн), разработка документации по результатам аттестационных испытаний.
• Участие во внедрении и настройке средств защиты информации.
• Проведение контроля за обеспечением уровня защиты информации, содержащейся в информационной системе (КИИ, ГИС, ИСПДн).
• Осуществление взаимодействия с органами государственной власти и органами местного самоуправления Новосибирской области, а также их подведомственными учреждениями по вопросам обеспечения защиты информации.
• Оказание консультативной и методологической помощи по вопросам информационной безопасности.

Требования

• Высшее образование по направлению подготовки (специальности) в области информационной безопасности или в области информационных технологий.
• Уверенные знания нормативных правовых актов Российской Федерации, нормативных и методических документов ФСТЭК России, ФСБ России и Роскомнадзора в области защиты информации.
• Знание технологий и технических решений по защите информации.
• Знание угроз безопасности информации и способов их реализации (возникновения).
• Знание тактик и техник проведения компьютерных атак (реализации угроз безопасности информации).
• Умение быстро ориентироваться в программной (конструкторской) и эксплуатационной (руководства, инструкции) документации.
• Опыт разработки моделей угроз безопасности информации, технических заданий на создание системы защиты информации информационных систем и проектирования систем защиты информации.

Квалификация

• Ведущий специалист