Инженер по защите информации

Обязанности: Разработка и внедрение политики и процедур защиты информации в учреждении. Построение и настройка систем защиты информации, включая системы контроля доступа, шифрования и детектирования внедрений. Оценка безопасности информационных систем, выявление и анализ уязвимостей и рисков. Разработка и проведение обучения персонала по вопросам информационной безопасности. Анализ отчётов о нарушениях информационной безопасности и реагирование на инциденты. Сотрудничество с внутренними и внешними специалистами и организациями в области информационной безопасности. Организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль за их поставкой и использованием. Осуществление проверки выполнения требований межотраслевых и отраслевых нормативных документов по защите информации. Проведение сбора и анализа материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну. - Выполнение сложных работ, связанных с обеспечением комплексной защиты информации на основе разработанных программ и методик. - Соблюдение государственной тайны. - Разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. - Участие в обследовании объектов защиты, их аттестации и категорировании. - Анализ существующих методов и средств, применяемых для контроля и защиты информации, и разработка предложений по их совершенствованию и повышению эффективности этой защиты. - Предоставление отзывов и заключений на проекты вновь строящихся и реконструируемых зданий и сооружений и других разработок по вопросам обеспечения защиты информации. - Участие в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечение их соответствие действующим нормативным и методическим документам. - Участие в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности, предлагаемых и реализуемых организационно-технических решений. Требования: высшее техническое образование в области информационной безопасности, информационных технологий, криптографии или эквивалент. Условия: Специалисты могут работать как самостоятельно, так и в коллективе. Специалист по информационной безопасности самостоятельно принимает решения в рамках своей профессиональной компетенции.