Специалист по защите информации/Специалист по информационной безопасности

Обязанности:

• Установка, внедрение, сопровождение, эксплуатация технических средств защиты информации (в том числе криптографических).

• Обеспечивать организационные и инженерно-технические меры защиты информационных систем.

• Формировать требования к защите информации в информационных и автоматизированных системах.

• Предупреждать, обнаруживать, ликвидировать инциденты, а также их последствия, в процессе эксплуатации информационных и автоматизированных систем.

• Осуществлять контроль обеспечения уровня защищенности в автоматизированных системах.

• Осуществлять деятельность по защите персональных данных в информационных системах персональных данных.

• Разрабатывать техническую и организационно-распорядительную документацию.

• Организовывать внутренние процессы по работе с информацией ограниченного доступа, в том числе персональными данными.

• Повышать цифровую грамотность персонала в части работы с информацией и её защиты.

Требования:

• Высшее образование.

• Высшее образование в области информационной безопасности.

• Опыт работы от 3-х лет.

• Знание положений 149-ФЗ и подзаконных актов и умение их применять.

• Знание НПА в области криптографической защиты информации (63-ФЗ, 152 приказ ФАПСИ, 378 приказ ФСБ и пр.).

• Знание НПА по работе с персональными данными и умение их применять (152-ФЗ, 1119 ПП, 21 приказ ФСТЭК, 178 приказ РКН, 188 Указ президента и пр.).

• Знание методов, принципов обработки персональных данных.

• Знание прав, обязанностей оператора персональных данных.

• Знание организационных и технических мер, направленных на защиту персональных данных.

• Опыт разработки ЛНА в области информационный безопасности.

• Умение работать со СКЗИ и СЗИ (установка, внедрение, сопровождение, эксплуатация) (Континент, SecretNet, ViPNet, Kaspersky EPS и др.)

• Уверенные знания сетевых технологий.

• Опыт настройки сетевого оборудования, понимание стека протоколов TCP/IP и работы сетевого оборудования на различных уровнях.

• Основы Microsoft AD.

• Основы администрирования операционных систем семейств Microsoft Windows/Server, *nix.

• Основы администрирования средств виртуализации.

• Опционально (будет плюсом) – знание требований и процессов аттестации ИСПДн.

• Опционально (будет плюсом) – знание НПА в области КИИ (187-ФЗ, 127-ПП, 235 приказ ФСТЭК, 238 приказ ФСТЭК и пр.).