Начальник отдела информационной безопасности

Обязанности:

• разработка и внедрение организационных и технических мероприятий по комплексной защите информации;
• проведение контрольных проверок состояния и эффективности защиты информации на объектах информатизации, реагирование на инциденты информационной безопасности;
• организация работы подразделений с использованием электронных цифровых подписей в соответствии с ФЗ № 63 «Об электронной подписи»;
• организация и проведение работ по защите информации обрабатываемой в ИСПДн ТПУ; по контролю за соблюдением исполнения положений ФЗ № 187 «О безопасности критической информационной инфраструктуры РФ»;
• участие в тестировании на проникновение периметра внутренней сети организации.

Требования:

• высшее техническое образование (желательно профильное по информационной безопасности, если нет профильного основного образования – наличие удостоверений по ПК в сфере информационной безопасности);
• опыт работы по специальности от 2-х лет;
• знание нормативно-правовых актов в области обеспечения защиты конфиденциальной информации (98-ФЗ, 187-ФЗ, 152-ФЗ, 149-ФЗ, ISO 27000, стандарты и ГОСТы, руководящие документы ФСТЭК России и ФСБ России);
• знания в сфере информационных технологий, аппаратных и программных средств, знание принципов построения и функционирования сетей и протоколов стека ТСР/IP, знание модели ISO/OSI;
• знание порядка создания систем защиты информации объектов информатизации, в т. ч. понимание принципов организации защиты информации от несанкционированного доступа;
• опыт эксплуатации средств криптографической защиты информации, средств защиты информации от несанкционированного доступа; администрирования программных и аппаратных средств защиты информации; администрирования операционных систем; проведения анализа защищенности ИТ-инфраструктуры;
• знание и понимание современных угроз, уязвимостей, типичных атак на информационные системы, утилит для их реализации, а также методов их обнаружения и реагирования; понимание принципов работы Active Directory, GPO, DHCP, DNS.