Ведущий специалист сектора безопасности и защиты информации

Требования: - знание требований 152-ФЗ, 149-ФЗ, пр. 152 ФАПСИ приказов ФСТЭК РФ и ФСБ РФ и иных нормативно-правовых документов в части обеспечения информационной безопасности, защиты персональных данных;
- знание архитектуры построения информационных систем и подходов к обеспечению их защиты (инфраструктура, СУБД, ЛВС);
- понимание технологий виртуализации (Hyper-V, VMware, KVM);
- знание актуальных угроз информационных систем и способов противодействия им;
- понимание принципов комплексной защиты объектов информатизации;
- знание модели OSI, принципов построения защищенных сетей и использования сетевых технологий, протоколов взаимодействия ИС, знание стека протоколов TCP/IP;
Умения:
- нализ журналов событий;
- администрирование СКЗИ (КриптоПро, ViPNet), СЗИ НСД (Dallas Lock), СКУД;
- администрирование и мониторинг событий САВЗ (KSC);
- самостоятельное изучение нормативных документов
Обязанности: - ведение эксплуатационной (технической) документации на средства и системы защиты информации в ГИС, средства контроля защищенности;
участие в проверках контролирующих органов на соответствие требованиям безопасности информации ГИС, подготовке и проведении аттестационных мероприятий, взаимодействие с регуляторами в сфере ИБ и защиты ПДн (ФСТЭК, ФСБ, Роскомнадзор)
- выявление и анализ угроз безопасности информации, каналов утечки информации, уязвимостей информационных систем, программного обеспечения и принятие мер по их устранению;
- администрирование, контроль технического состояния внедренных средств защиты информации (СЗИ НСД, АВЗ, СКУД);
- учет машинных носителей информации, лицензий СЗИ НСД, АВЗ;
- взаимодействие со службами технической поддержки организаций-разработчиков ПО.
Рабочее время: с 09:00 до 18:00