Специалист по информационной безопасности

Оплата труда: по результатам собеседования

Необходимое условие: Наличие опыта

Работа в аналогичной должности в организации, имеющей лицензию по информационной безопасности, не менее 2-ух лет

Обязанности:

• Планирование мероприятий по обеспечению безопасности объектов критической информационной инфраструктуры (КИИ);

• Участие в категорировании объектов КИИ;

• Участие в аттестации значимых объектов КИИ на соответствие требованиям информационной безопасности (разработка модели угроз, оценка соответствия наложенных и встроенных СЗИ);

• Сканирование информационной инфраструктуры на наличие уязвимых зон и выполнение мероприятий по их устранению;

• Совершенствование организационно-распорядительных документов по безопасности объектов КИИ;

• Обнаружение, регистрация и реагирование на компьютерные инциденты

  Контроль за соответствием общесистемного и прикладного программного обеспечения объектов КИИ требованиям ИБ;

• Рассмотрение проектной документации в части обеспечения ИБ АСУ ТП.

Требования:

• высшее образование (техническое) по направлению подготовки: криптография, компьютерная безопасность, информационная безопасность автоматизированных систем, организация и технология защиты информации, комплексная защита объектов информатизации, комплексное обеспечение информационной безопасности автоматизированных систем, информационная безопасность телекоммуникационных систем, противодействие техническим разведкам, безопасность информационных технологий в правоохранительной сфере;
• Допускается непрофильное высшее образование с переквалификацией (государственный документ установленного образца) не менее 500 ч. в соответствие образования требованиям Постановления Правительства 313-П от 16.04.2012 г.

• Знание нормативной базы в сфере защиты информации, в том числе в области обеспечения безопасности объектов критической информационной инфраструктуры;

• Навыки администрирования в OC Windows, ОС Linux/Unix;

• Понимание принципов компьютерной и сетевой безопасности, сетевой модели OSI и основных сетевых протоколов.