Ведущий специалист по безопасности подотдела по обеспечению безопасности значимых объектов КИИ

Обязанности: разработка организационно-распорядительных документов, регламентирующих правила и процедуры обеспечения безопасности значимого объекта критической информационной инфраструктуры (далее – ЗОКИИ); проведение анализа угроз безопасности информации в отношении ЗОКИИ и выявление уязвимости в них; реализация требований по обеспечению безопасности ЗОКИИ; реализация организационных мер, применение и эксплуатация средств защиты информации; разработка и контроль реализации плана (программы) работ по обеспечению информационной безопасности ЗОКИИ; проведение оценки соответствия ЗОКИИ требованиям по безопасности; подготовка отчетов о состоянии работ по обеспечению информационной безопасности ЗОКИИ; взаимодействие с контрольно-надзорными органами по вопросам информационной безопасности; взаимодействие с подрядными организациями; контроль установки, настройки и обновления аппаратных средств, программного обеспечения и средств защиты ЗОКИИ, а также их конфигураций; планирование мероприятий по обеспечению безопасности ЗОКИИ; выполнение иных функций в рамках обеспечения информационной безопасности ЗОКИИ.​​​​​​​ Требования: Высшее образование в области информационной безопасности или иное высшее образование с прохождением обучения по программе повышения квалификации по направлению "Информационная безопасность". Знание действующих нормативных правовых актов Российской Федерации, методических документов, международных и национальных стандартов в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации. Категорирование объектов критической информационной инфраструктуры. Знание информационно-телекоммуникационных технологий, в том числе: способы построения информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления; типовые архитектуры систем и сетей, требования к их оснащенности программными (программно-техническими) средствами; принципы построения и функционирования современных операционных систем, систем управления базами данных, систем и сетей, основных протоколов систем и сетей. Умение и профессиональные компетенции в области обеспечения информационной безопасности, в том числе: порядок организации работ по обеспечению информационной безопасности в органе (организации); знание способов и средств проведения компьютерных атак, актуальных тактик и техник нарушителей; организация мероприятий по определению угроз безопасности информации систем и сетей, а также по формированию требований к обеспечению информационной безопасности в органе (организации); обеспечение информационной безопасности в ходе эксплуатации систем и сетей, а также при выводе их из эксплуатации; возможности и назначения типовых программных, программно-аппаратных (технических) средств обеспечения информационной безопасности; организация мероприятий по анализу и контролю состояния информационной безопасности органа (организации). Условия: график работы с понедельника по четверг с 09:00 до 18:00, в пятницу с 09:00 до 16:45, обед с 12:15 до 13:00, выходные - суббота, воскресенье; оформление в соответствии с Трудовым кодексом Российской Федерации; возможность премирования к празднику, по результатам работы за год; возможность посещения ведомственного санатория на безвозмездной основе для работника и членов его семьи; материальная помощь к отпуску; предоставление отпуска в количестве 33 календарных дней.