Специалист по защите информации

компания "гау рд многофункциональный центр предоставления государственных и муниципальных услуг в республике дагестан" 1. условия: график работы: 5/2 с 9:00 до 18:00. соц пакет с отпуском и больничными. испытательный срок 1 месяц 2. квалификационные требования к уровню и характеру знаний и навыков, образования и стажа работы по специальности 2.1. на должность специалиста по защите информации принимается лицо, имеющее высшее образование в области информационной безопасности без предъявления требования к стажу работы. 2.2. специалист по защите информации должен знать: - нормативные правовые акты в области защиты информации; - правила трудового распорядка; - правила и нормы охраны труда, техники безопасности и противопожарной защиты; - национальные, межгосударственные и международные стандарты в области защиты информации; - руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации; - организационные меры по защите информации; - принципы построения средств защиты информации от "утечки" по техническим каналам; - критерии оценки защищенности автоматизированной системы; - технические средства контроля эффективности мер защиты информации; - оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации; - систему организации комплексной защиты информации, действующую в отрасли, организации; - методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки; - методы планирования и организации проведения работ по защите информации и обеспечению охраняемой законом тайны (государственной, служебной, коммерческой); - технические средства контроля и защиты информации, перспективы и направления их совершенствования; - методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации; - порядок пользования реферативными и справочно-информационными изданиями, а также другими источниками научно-технической информации; - достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации; - регламент информирования персонала автоматизированной системы о выявленных инцидентах; - регламент учета выявленных инцидентов; - регламент устранения инцидентов; - основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах. 2.3. наличие навыков и умений, необходимых для эффективного выполнения должностных обязанностей: - создавать, удалять и изменять учетные записи пользователей автоматизированной системы; - планировать политику безопасности программных компонентов автоматизированных систем; - устанавливать и настраивать операционные системы, системы управления базами данных, компьютерные сети и программные системы с учетом требований по обеспечению защиты информации; - использовать криптографические методы и средства защиты информации в автоматизированных системах; - регистрировать события, связанные с защитой информации в автоматизированных системах; - анализировать события, связанные с защитой информации в автоматизированных системах. 2.4. требуемый уровень знаний в соответствующей сфере: - высокий уровень знаний, позволяющий эффективно выполнять функциональные обязанности. 2.5. требования, предъявляемые к личностным качествам: - высокая работоспособность; - ответственность; - исполнительность. 3.должностные обязанности обязанности специалиста по защите информации: 3.1. установка обновлений программного обеспечения автоматизированной системы. 3.2. обеспечение безопасности информации с учетом требования эффективного функционирования автоматизированной системы. 3.3. управление полномочиями пользователей автоматизированной системы. 3.4. информирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации. 3.5. проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне. 3.6. обнаружение инцидентов в процессе эксплуатации автоматизированной системы. 3.7. расчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системах. 3.8. выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения охраняемой законом тайны (государственной, служебной, коммерческой). 3.9. проводит сбор и анализ материалов с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих охраняемую законом тайну (государственную, служебную, коммерческую). 3.10. анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты. 3.11. участвует в обследовании объектов защиты, их аттестации и категорировании. 3.12. разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. 3.13. организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. 3.14. выполнять отдельные служебные поручения руководства мфц, не противоречащие трудовому и иному законодательству.