Специалист по информационной безопасности

Компания "Промышленные технологии"

Чем предстоит заниматься

• Координировать и контролировать деятельность подразделений, эксплуатирующих значимые объекты критической информационной инфраструктуры, по вопросам обеспечения безопасности значимых объектов критической информационной инфраструктуры
• Доводить до персонала требования по обеспечению безопасности значимых объектов, а также положений организационно-распорядительных документов по безопасности значимых объектов в части, их касающейся
• Контролировать ознакомление представителей организаций, привлекаемых субъектом критической информационной инфраструктуры для эксплуатации, обеспечения функционирования значимых объектов критической информационной инфраструктуры и (или) для обеспечения их безопасности, с организационно-распорядительными документами по безопасности значимых объектов
• Обеспечивать в соответствии с требованиями по безопасности реализацию организационных мер и применения средств защиты информации, эксплуатацию средств защиты информации
• Контролировать выполнение ограничений на эксплуатацию средств защиты информации в процессе их настройки и установки, в случае их наличия в эксплуатационной документации
• Обеспечивать выполнение порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, их сохранности
• Участвовать в испытаниях значимого объекта и его подсистемы безопасности, в мероприятиях по проведению оценки соответствия средств защиты информации в соответствии с программой и методиками испытаний (приемки)
• Разрабатывать рекомендации по корректировке архитектуры значимых объектов критической информационной инфраструктуры и организационно-распорядительных документов по безопасности значимых объектов критической информационной инфраструктуры, направленных на блокирование (нейтрализацию) отдельных угроз безопасности информации
• Обеспечивать конфиденциальность данных
• Предотвращать утечку или несанкционированный доступ к информации.
• Участвовать в создании системы защиты информации, ее аудите и мониторинге
• Анализировать информационные риски, разрабатывать и внедрять мероприятия по их предотвращению.
• Устанавливать, настраивать и сопровождать технические средства защиты информации.

Требования:

• высшее образование по направлению подготовки (специальности) в области информационной безопасности (либо техническое).
• знание требований нормативных правовых актов Российской Федерации, национальных стандартов, организационно-распорядительных, нормативных и методических документов в области защиты государственной тайны, защиты информации;
• знание норм, требований и рекомендаций по противодействию различным видам ИТР, методов и методик контроля их выполнения;
• умение проводить расчеты с использованием средств автоматизации;
• знание основных линеек коммуникационного и маршрутизирующего оборудования (Cisco, Huawei, VipNet и т.п.)
• знание основных линеек серверного ПО (Microsoft, Linux и т.п.)
• знание основных линеек межсетевых экранов (Cisco ASA, Check Point, VipNet и т.п.)
• знание основных линеек антивирусного ПО и (Касперский, Dr.Web, и т.п.)
• знание основных линек DLP систем (КИБ «СерчИнформ», Websense DLP и т.п.)
• знание основных линеек средств криптографической защиты информации (КриптоПро УЦ, S-Terra и т.п.)

• льготы и гарантии, предусмотренные законодательством
• форма допуска
• размер заработной платы - при личном собеседовании

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя