Главный специалист-руководитель подотдела по обеспечению безопасности значимых объектов КИИ

Обязанности: разработка организационно-распорядительных документов, регламентирующих правила и процедуры обеспечения безопасности значимого объекта критической информационной инфраструктуры (далее – ЗОКИИ); проведение анализа угроз безопасности информации в отношении ЗОКИИ и выявление уязвимости в них; реализация требований по обеспечению безопасности ЗОКИИ; реализация организационных мер, применение и эксплуатация средств защиты информации; разработка и контроль реализации плана (программы) работ по обеспечению информационной безопасности ЗОКИИ; обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты; проведение оценки соответствия ЗОКИИ требованиям по безопасности; разработка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности ЗОКИИ; подготовка отчетов о состоянии работ по обеспечению информационной безопасности ЗОКИИ; взаимодействие с контрольно-надзорными органами по вопросам информационной безопасности; взаимодействие с подрядными организациями; контроль установки, настройки и обновления аппаратных средств, программного обеспечения и средств защиты ЗОКИИ, а также их конфигураций; информирование и обучение персонала о правилах «цифровой гигиены» и информационной безопасности; планирование мероприятий по обеспечению безопасности ЗОКИИ; выполнение иных функций в рамках обеспечения информационной безопасности ЗОКИИ. Требования: высшее образование в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность"; знание действующих нормативных правовых актов Российской Федерации, методических документов, международных и национальных стандартов в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации; категорирование объектов критической информационной инфраструктуры; знание информационно-телекоммуникационных технологий, в том числе: способы построения информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления; типовые архитектуры систем и сетей, требования к их оснащенности программными (программно-техническими) средствами; принципы построения и функционирования современных операционных систем, систем управления базами данных, систем и сетей, основных протоколов систем и сетей. Умение и профессиональные компетенции в области обеспечения информационной безопасности, в том числе: порядок организации работ по обеспечению информационной безопасности в органе (организации); планирование деятельности по обеспечению информационной безопасности в организации; знание способов и средств проведения компьютерных атак, актуальных тактик и техник нарушителей; организация мероприятий по определению угроз безопасности информации систем и сетей, а также по формированию требований к обеспечению информационной безопасности в органе (организации); обеспечение информационной безопасности в ходе эксплуатации систем и сетей, а также при выводе их из эксплуатации; организация мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные ресурсы органа (организации) и реагированию на компьютерные инциденты; возможности и назначения типовых программных, программно-аппаратных (технических) средств обеспечения информационной безопасности; организация мероприятий по анализу и контролю состояния информационной безопасности органа (организации). Условия: график работы с понедельника по четверг с 09:00 до 18:00, в пятницу с 09:00 до 16:45, обед с 12:15 до 13:00, выходные - суббота, воскресенье; оформление в соответствии с Трудовым кодексом Российской Федерации; возможность премирования к празднику, по результатам работы за год; возможность посещения ведомственного санатория на безвозмездной основе для работника и членов его семьи; материальная помощь к отпуску; предоставление отпуска в количестве 33 календарных дней.