Начальник отдела защиты информации и эксплуатации технической инфраструктуры

Обязанности

• Разработка, актуализация и согласование ОРД по ИБ с регуляторами, методическая поддержка территориальных подразделений Планирование и выполнение мероприятий по ИБ согласно требованиям регуляторов, проведение аттестации ИС Обеспечение антивирусной и криптографической защиты, управление средствами защиты от DDoS и WAF Мониторинг и реагирование на инциденты ИБ, взаимодействие с НКЦКИ Контроль серверной и виртуальной инфраструктуры (в т. ч.
• ЦОД), резервных копий, систем бесперебойного питания Аудит, настройка и поддержка сетевой инфраструктуры: маршрутизация, схемы, вывод неактуальных сервисов Инвентаризация и классификация ИС, СЗИ и ключевых носителей, мониторинг базы уязвимостей ФСТЭК Учёт обновлений ОС/ПО/оборудования, контроль лицензий и сертификатов соответствия Ведение технической документации, реестров доступов и формуляров Участие в закупках, проектировании систем защиты и проекте перехода на отечественное ПО/оборудование Организация работ по госконтрактам, взаимодействие с проверяющими органами

Требования

• Опыт работы в области информационной безопасности от 5 лет Высшее образование (степень бакалавра) в области информационных технологий или информационной безопасности Знания норм законодательных актов регулирующих информационных безопасность Знания федеральных законов 44-ФЗ, 152-ФЗ, 149-ФЗ, 63-ФЗ Опыт разработки организационно-распорядительной документации в области информационной безопасности Понимание рисков информационной безопасности и возможных каналов утечек информации, понимание современных методов и технологий проведения атак Умение грамотно оценивать риски и принимать оперативные решения по устранению инцидентов ИБ Знания современного аппаратного обеспечения серверного оборудования Опыт анализа неисправностей и блочного ремонта серверного оборудования Знания современного активного сетевого оборудования Знание основных технологий: AD, DNS, DHCP, PKI, ЭП, ОС семейства Unix и Windows, продуктов Лаборатории Касперского Дополнительные требования, являющиеся преимуществом: Понимание модели нарушителей и угроз, классов и уровней защищенности, уровней конфиденциальности информации Знания организации секретного делопроизводства Опыт государственной гражданской службы

Квалификация

• Высшее образование