Специалист по информационной безопасности (ИБ)

Требования: Должен знать:
нормативные и методические акты по вопросам, связанным с обеспечением технической защиты информации;
типовые средства и методы защиты информации в локальных и глобальных вычислительных сетях;
типовые средства, методы и протоколы идентификации, аутентификации и авторизации;
эксплуатационную и проектную документацию на автоматизированную систему;
организационные меры по защите информации;
регламент учета выявленных инцидентов и порядок информирования персонала автоматизированной системы о выявленных инцидентах;
регламент устранения последствий инцидентов;
основные криптографические методы, используемые для защиты информации в автоматизированных системах.
Обязанности: - обслуживание систем защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости,
- ведение протоколов, журналов учета, иных документов учета, обработки, хранения и передачи информации ограниченного доступа, в том числе при осуществлении мониторинга и аудита систем защиты информации автоматизированных систем;
- администрирование систем защиты информации автоматизированных систем,
- мониторинг защищенности информации в автоматизированных системах (обнаружение инцидентов в процессе эксплуатации автоматизированной системы и идентификация их),
- аудит защищенности информации в автоматизированных системах,
- установка и настройка средств защиты информации в автоматизированных системах,
- анализ уязвимостей внедряемой системы защиты информации,
- проведение проверки качества и своевременности исполнения локальных нормативных актов в области защиты информации.