Главный специалист по технической защите информации( ФГУП РСВО )

компания "фгуп рсво" обязанности: выполнение работ по технической защите информации, проведение категорирования объектов информатизации, выявление угроз безопасности информации и технических каналов утечки информации; выявление и проведение анализа угроз безопасности информации в информационных системах, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению; обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты; разработка организационно-распорядительной, технической и эксплуатационной документации в области информационной безопасности, защите персональных данных, технической защиты информации и противодействия иностранным техническим разведкам; участие в составлении технических заданий, проектировании, приемке и сдаче в промышленную эксплуатацию программных средств и автоматизированных систем (в части требований по противодействию техническим разведкам, к технической защите информации, средствам защиты информации и защите персональных данных); участие в работах по внедрению отечественных ос, по и средств защиты информации в информационных системах и объектах информатизации; проведение мероприятий по предотвращению утечки информации ограниченного доступа должностными лицами организации; выполнение работ по обеспечению безопасности персональных данных; выполнение работ по защите информации на объектах критической информационной инфраструктуры; внедрение, настройка и поддержка функционирования сертифицированных средств защиты информации (в т.ч. средств криптографической защиты информации); выполнение функций администратора безопасности аттестованных объектов информатизации и информационных систем; выполнение работ по технической защите информации на объектах информатизации, обрабатывающих сведения, составляющие государственную тайну; выполнение работ с использованием сведений, составляющих государственную тайну; требования: знание законов и иных нормативно-правовых актов, связанные с защитой государственной тайны, объектов критической информационной инфраструктуры, персональных данных и иной информации ограниченного доступа; знание порядка лицензирования и сертификации в области технической защиты информации; знание порядка проектирования, моделирования угроз, аттестации объектов информатизации и информационных систем, контроль эффективности защиты информации на объектах информатизации, методы и средства выявления угроз безопасности информации, методики выявления каналов утечки информации, методы технической защиты информации; знание состава и содержания организационных и технических мер по обеспечению информационной безопасности в информационных системах персональных данных и значимых объектах критической информационной инфраструктуры; знание порядка защиты и использования информации, составляющей государственную, служебную и коммерческую тайны; опыт работы с сертифицированными средствами защиты информации (сзи от нсд, средствами антивирусной защиты, средствами обнаружения вторжений, средствами межсетевого экранирования, скзи, средствами выявления и анализа уязвимостей, siem, dlp, амдз и пр.); опыт администрирования сертифицированных отечественных ос (astra linux, alt linux); опыт в аттестации объектов информатизации и информационных систем, либо сопровождения работ по аттестации; знание протоколов сетевого взаимодействия (стек tcp/ip); опыт в внедрении и настройке siem komrad, скзи апкш «континент», xspider, kaspersky security center, dr. web enterprise security, secret net studio, dlp «infowatch» является преимуществом; оформление формы допуска к государственной тайне по 2 форме с проверочными мероприятиями. условия: оформление согласно тк рф график работы - 5/2, с 8:30 до 17:30 (пятница до 15:00) официальная заработная плата социальный пакет (в т.ч. дмс после испытательного срока)