Ведущий специалист по защите информации

Обязанности: Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации Определение уровня защищённости и доверия программно-аппаратных средств защиты информации Оценка работоспособности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик Разработка требований по защите, формирование политик безопасности компьютерных систем и сетей Формирование политик безопасности компьютерных систем Консультирование по вопросам безопасности компьютерных систем Определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в компьютерной системе и сети Разработка профилей защиты и заданий по безопасности Разработка модели угроз безопасности информации Задание требований к защите информации компьютерной системы Разработка руководящих документов по защите информации в организации Классификация информационной системы по требованиям защиты информации - Проведение анализа безопасности компьютерных систем Оценка соответствия механизмов безопасности компьютерной системы требованиям существующих нормативных документов, а также их адекватности существующим рискам Подготовка аналитического отчёта по результатам проведенного анализа Оценка рисков, связанных с осуществлением угроз безопасности в отношении компьютерных систем Формулирование предложений по устранению выявленных уязвимостей Формулирование выводов по оценке защищенности - Проведение инструментального мониторинга защищенности компьютерных систем и сетей Выполнение анализа защищенности компьютерных систем с использованием сканеров безопасности Выполнение анализа защищенности сетевых сервисов с использованием средств автоматического реагирования на попытки несанкционированного доступа к ресурсам компьютерных систем и сетей Составление отчетов по результатам проверок - Проведение экспертизы при расследовании компьютерных преступлений, правонарушений и инцидентов Составление экспертного заключения Выработка предложений по устранению выявленных уязвимостей - Разработка требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей Определение угроз безопасности и их возможных источников Определение каналов утечки информации Выбор средств и методов защиты информации - Разработка и тестирование средств защиты информации компьютерных систем и сетей Отладка создаваемых средств защиты информации - Сопровождение разработки средств защиты информации компьютерных систем и сетей Разработка организационно-распорядительных документов по защите информации -Вести деловую переписку с вышестоящими организациями по информационной безопасности Создавать отчёты по запросам Генеральной дирекции связанных с защитой информации Требования: Образование высшее специальное по информационной безопасности. Опыт работы. Ведущий специалист по защите информации должен знать: Принципы построения компьютерных систем и сетей; Методы и методики оценки безопасности программно-аппаратных средств защиты информации; Принципы построения программно-аппаратных средств защиты информации; Способы анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности; Национальные, межгосударственные и международные стандарты в области защиты информации; Нормативные правовые акты в области защиты информации; Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации;Организационные меры по защите информации; Модели безопасности компьютерных систем; Виды политик безопасности компьютерных систем и сетей;Возможности используемых и планируемых к использованию средств защиты информации;Уязвимости компьютерных систем и сетей; Криптографические методы защиты информации; Средства анализа конфигураций;Формальные модели безопасности компьютерных систем и сетей; Принципы построения систем обнаружения компьютерных атак; Методы обработки данных мониторинга безопасности компьютерных систем и сетей; Порядок создания и структура отчета, создаваемого по результатам проверок; Способы обнаружения и нейтрализации последствий вторжений в компьютерные системы; Криптографические протоколы, применяемые в компьютерных сетях; Форматы хранения информации в анализируемой компьютерной системе; Основные форматы файлов, используемые в компьютерных системах; Особенности хранения конфигурационной и системной информации в компьютерных системах; Технологии поиска и анализа следов компьютерных преступлений, правонарушений и инцидентов; Порядок фиксации и документирования следов компьютерных преступлений, правонарушений и инцидентов; Нормы уголовного и административного права в сфере компьютерной информации; Виды преступлений в сфере компьютерной информации; Порядок проведения экспертизы вычислительной техники и носителей компьютерной информации с учетом нормативных правовых актов; Методы проведения расследования компьютерных преступлений, правонарушений и инцидентов; Методы анализа остаточной информации и поиска следов для фиксации компьютерных инцидентов; Порядок организации работ по защите информации; Методы анализа безопасности компьютерных систем; Виды атак и механизмы их реализации в компьютерных системах; Методы выявления каналов утечки информации;Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных; Принципы построения средств защиты информации компьютерных систем; Формальные модели управления доступом; Методы и средства получения, обработки и передачи информации; Методы проведения специальных исследований и проверок, работ по защите информации; Принципы построения систем защиты информации компьютерных систем. Ведущий специалист по защите информации должен уметь: Разрабатывать методики оценки защищенности программно-аппаратных средств защиты информации; Оценивать эффективность защиты информации; Применять разработанные методики оценки защищенности программно-аппаратных средств защиты информации; Анализировать программно-аппаратные средства защиты с целью определения уровня, обеспечиваемой ими защищённости и доверия; Анализировать компьютерную систему с целью определения необходимого уровня защищенности и доверия; Разрабатывать профили защиты компьютерных систем; Формулировать задания по безопасности компьютерных систем; Выполнять анализ безопасности компьютерных систем и разрабатывать рекомендации по эксплуатации системы защиты информации; Формировать политики безопасности компьютерных систем и сетей; Анализировать компьютерную систему с целью определения уровня защищенности и доверия; Прогнозировать возможные пути развития действий нарушителя информационной безопасности; Производить анализ политики безопасности на предмет адекватности; Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в операционных системах; Составлять и оформлять аналитический отчет по результатам проведенного анализа; Разрабатывать предложения по устранению выявленных уязвимостей; Использовать профили защиты и задания по безопасности; Делать выводы по оценке защищенности на основании аналитического отчета; Формализовывать задачу управления безопасностью компьютерных систем; Применять инструментальные средства проведения мониторинга защищенности компьютерных систем; Применять методы анализа защищенности компьютерных систем и сетей; Структурировать аналитическую информацию для включения в отчет; Применять нормативные и правовые акты при проведении криминалистической экспертизы и криминалистического анализа; Анализировать структуру механизма возникновения и обстоятельства события; Определять причину и условия изменения программного обеспечения; Выделять свойства и признаки информации, позволяющие установить ее принадлежность определенному источнику; Применять действующую законодательную базу в области обеспечения защиты информации; Выявлять несоответствия имеющейся информации ее расположению в системе; Обобщать научно-техническую литературу, нормативные и методические материалы в области защиты информации; Выявлять наиболее целесообразные подходы к обеспечению защиты информации компьютерной системы; Применять действующую законодательную базу в области обеспечения компьютерной безопасности; Осуществлять принятие решений о необходимости использования программно-аппаратных средств защиты информации; Подбирать и обобщать научно-техническую литературу, методические материалы по программным и аппаратным средствам и способам защиты информации, в том числе на английском языке; Использовать приемы защиты от типовых атак компьютерных систем; Применять методы и средства тестирования; Формировать модели угроз и модели нарушителя безопасности компьютерных систем; Применять национальные, межгосударственные и международные стандарты в области защиты информации. Условия: Оформление по Трудовому кодексу Российской Федерации Социальные гарантии Надбавка за выслугу лет от 5 лет работы на Предприятии