Главный специалист отдела информационной безопасности

компания "государственное казенное учреждение московской области централизованная бухгалтерия московской области" обязанности: осуществляет настройку и контроль средств защиты информации; осуществляет мониторинг событий информационной безопасности; разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов; рассматривает запросы и обращения, поступающие от структурных подразделений, федеральных органов исполнительной власти, иных государственных органов, организаций и подготавливает на них проекты ответов в соответствии с установленным порядком; осуществляет контроль и определяет порядок установки, отладки, использования и модернизации аппаратных и программных средств на объектах информатизации в части обеспечения информационной безопасности; осуществляет контроль защищенности информационной инфраструктуры средствами системы сбора и анализа событий информационной безопасности; проводит работы по выявлению возможных угроз информационной безопасности, разрабатывает предложения по усовершенствованию и повышению эффективности принимаемых мер защиты; готовит предложения для включения в планы и программы работ организационных и инженерно-технических мер по защите информационных систем; организация предоставления доступа к информационным системам; учёт и оформление в удостоверяющих центрах квалифицированных электронных подписей для работников учреждения; участие в инструктажах по иб для работников учреждения; внедрение систем мониторинга иб, участие в расследованиях инцидентов иб. требования: специалист должен знать: законы и подзаконные акты российской федерации, регулирующие отношения, связанные с защитой информации ограниченного доступа, нормативные и методические документы по вопросам, связанным с обеспечением безопасности информации; руководящие и методические документы уполномоченных федеральных органов исполнительной власти, регламентирующие обеспечение информационной безопасности; национальные стандарты в области информационной безопасности; принципы функционирования и построения информационно-телекоммуникационных сетей; принципы работы программно-аппаратных средств защиты информации; принципы построения системы обеспечения информационной безопасности; способы анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности; организационные меры по защите информации; программные и организационно-технические методы разграничения доступа к информации; методы антивирусной защиты информации; мероприятия по криптографической защите информации; криптографические алгоритмы и особенности их программной реализации; принципы обеспечения безопасности при работе со средствами криптографической защиты информации и электронной подписью; средства анализа и контроля защищённости информации; порядок проведения работ по аттестации объектов информатизации на соответствие требованиям стандартов или иных нормативно-технических документов по информационной безопасности. профильное высшее (техническое) образование, опыт работы от 1-2 лет или наличие сертификата/диплома в указанных областях иб, знания и опыт подготовки документов по иб, выполнения работы по защите информации, аудиту рабочих мест, сбору цифровых свидетельств. преимуществом будут являться дополнительное образование и действующие сертификаты по информационной безопасности объемом более 500 академических часов по программам, согласованным с фсб россии, фстэк россии и умо по иб. уверенные знания в области информационных технологий (уровень администратора сети), пунктуальность, обязательность, дисциплинированность, аккуратность, высокая работоспособность и стрессоустойчивость; хороший уровень владения русским языком - грамотная речь, навыки делового письма для взаимодействия с контрагентами учреждения. условия: стабильная работа в государственном казенном учреждении, официальная заработная плата.