Специалист по информационной безопасности

Обязанности: Ведение учета средств криптографической защиты информации (далее – СКЗИ) / средств защиты информации (далее– СЗИ). Проведение анализа ИС на наличие известных уязвимостей (недостатков, слабостей), угроз безопасности информации. Проведение анализа изменения угроз безопасности информации в ИС и оценку возможных последствий от реализации угроз безопасности информации. Выполнение работ по администрированию и обслуживанию эксплуатируемых Учреждением защищенных сетей передачи данных; эксплуатируемых Учреждением средств защиты информации; Выполнение работ по реагированию, устранению и расследованию инцидентов информационной безопасности; Контроль использования СКЗИ/СЗИ; Установка обновлений программного обеспечения автоматизированных и локальных информационных систем; Обеспечение безопасности информации с учётом требования эффективного функционирования АИС. Требования: Высшее профессиональное образование (бакалавриат) в области информационных технологий или защиты информации. Условия: Знание законодательства, регламентирующее сферу информационной безопасности и защиты данных; нормативные и методические документы по обеспечению защиты информации, основы правового регулирования обработки персональных данных и работы с информацией ограниченного доступа; требования регуляторов (ФСТЭК, ФСБ, Роскомнадзор) к защите информации и применению средств криптографической защиты; порядок реализации мер защиты в информационных системах различного типа; современные средства и платформы защиты информации, системы мониторинга и реагирования на инциденты; правила хранения, учёта и защиты конфиденциальных и иных защищаемых данных; требования к организации внутреннего контроля, аудиту и расследованию инцидентов ИБ; трудовое законодательство в части обязанностей и ответственности специалиста по защите информации.