главный специалист по защите информации

Обязанности

• Администрирование средств защиты и мониторинга (средства антивирусной защиты, средства межсетевого экранирования, СКЗИ (ViPNet), сканеры безопасности, средства защита платформ виртуализации (VGate), система мониторинга (Zabbix); Участие в реализации мероприятий по комплексной защите инфраструктуры; Внедрение и администрирование системы предотвращения утечек информации; Техническая поддержка СКЗИ; Написание организационно-распорядительных документов (материалов) по информационной безопасности, проектирование информационных систем в защищённом исполнении; Анализ существующих методов и средств защиты информации.
• Разработка предложений по их совершенствованию и повышению эффективности защиты; Участие в обследовании объектов защиты, их аттестации и категорировании.
• Подготовка проектов нормативных и методических материалов, регламентирующих работу по защите информации; Мониторинг событий безопасности и реагирование на инциденты; Участие в создании и развитии системы обеспечения информационной безопасности; Участие в аудитах ИБ; Обеспечение защиты информации при выводе из эксплуатации автоматизированных систем Учреждения; Организация резервного копирования (и проверки резервных копий) настроек, баз данных, серверов администрируемых средств ИБ для возможности восстановления в случае сбоев в работе; Обоснование необходимости защиты информации в автоматизированной системе Учреждения; Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций Учреждения; Взаимодействие с работниками Учреждения по вопросам соблюдения требований информационной безопасности, совершенствование мер обеспечения и контроля доступа к ресурсам; Повышение осведомленности сотрудников Учреждения о мерах защиты информации, допуск пользователей к работе с СКЗИ.

Требования

• Профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшего техническое образования и документ, подтверждающий прохождение обучения по программе повышения квалификации/переподготовки по направлению "Информационная безопасность"; Опыт работы в обеспечении информационной безопасности не менее 3 лет; Знание операционных систем семейства Microsoft Windows, Linux, отечественных версий операционных систем на уровне администратора; Знание основных принципов обеспечения информационной безопасности данных операционных систем и практические навыки её обеспечения; Знание основ и принципов построения компьютерных сетей, основ и принципов сетевых взаимодействий, стека основных сетевых протоколов; Знание основ криптографии.
• Практические навыки использования ЭЦП и СКЗИ.

Квалификация

• высокая квалификация