Специалист по защите информации

Обязанности: выполнение работ по технической защите информации, проведение категорирования объектов информатизации, выявление угроз безопасности информации и технических каналов утечки информации; выявление и проведение анализа угроз безопасности информации в информационных системах, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению; обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты; разработка организационно-распорядительной, технической и эксплуатационной документации в области информационной безопасности, защите персональных данных, технической защиты информации и противодействия иностранным техническим разведкам; участие в составлении технических заданий, проектировании, приемке и сдаче в промышленную эксплуатацию программных средств и автоматизированных систем (в части требований по противодействию техническим разведкам, к технической защите информации, средствам защиты информации и защите персональных данных); участие в работах по внедрению отечественных ОС, ПО и средств защиты информации в информационных системах и объектах информатизации; проведение мероприятий по предотвращению утечки информации ограниченного доступа должностными лицами организации; выполнение работ по обеспечению безопасности персональных данных; выполнение работ по защите информации на объектах критической информационной инфраструктуры; внедрение, настройка и поддержка функционирования сертифицированных средств защиты информации (в т.ч. средств криптографической защиты информации); выполнение функций администратора безопасности аттестованных объектов информатизации и информационных систем; выполнение работ по технической защите информации на объектах информатизации, обрабатывающих сведения, составляющие государственную тайну; выполнение работ с использованием сведений, составляющих государственную тайну; Требования: знание законов и иных нормативно-правовых актов, связанные с защитой государственной тайны, объектов критической информационной инфраструктуры, персональных данных и иной информации ограниченного доступа; знание порядка лицензирования и сертификации в области технической защиты информации; знание порядка проектирования, моделирования угроз, аттестации объектов информатизации и информационных систем, контроль эффективности защиты информации на объектах информатизации, методы и средства выявления угроз безопасности информации, методики выявления каналов утечки информации, методы технической защиты информации; знание состава и содержания организационных и технических мер по обеспечению информационной безопасности в информационных системах персональных данных и значимых объектах критической информационной инфраструктуры; знание порядка защиты и использования информации, составляющей государственную, служебную и коммерческую тайны; опыт работы с сертифицированными средствами защиты информации (СЗИ от НСД, средствами антивирусной защиты, средствами обнаружения вторжений, средствами межсетевого экранирования, СКЗИ, средствами выявления и анализа уязвимостей, SIEM, DLP, АМДЗ и пр.); опыт администрирования сертифицированных отечественных ОС (Astra Linux, Alt Linux); опыт в аттестации объектов информатизации и информационных систем, либо сопровождения работ по аттестации; знание протоколов сетевого взаимодействия (стек TCP/IP); опыт в внедрении и настройке SIEM KOMRAD, СКЗИ АПКШ «Континент», XSpider, Kaspersky Security Center, Dr. Web Enterprise Security, Secret Net Studio, DLP «InfoWatch» является преимуществом; оформление формы допуска к государственной тайне по 2 форме с проверочными мероприятиями. Условия: Оформление согласно ТК РФ График работы - 5/2, с 8:30 до 17:30 (пятница до 15:00) Официальная заработная плата Социальный пакет (в т.ч. ДМС после испытательного срока)