Главный специалист по обеспечению безопасности объектов критической информационной структуры

Требования: Высшее профессиональное образование по направлению подготовки "Информационная безопасность".
Опыт работы в сфере информационной безопасности не менее 3 лет.
Знания нормативной базы, регламентирующей порядок проектирования автоматизированных систем, информационных систем и информационно-телекоммуникационных систем в защищенном исполнении.
Знание базовых технологий ОС Windows, Linux (Астра, Альт, Ред), средств виртуализации (VMware, Hyper-V, zVirt, Брест), средств резервного копирования (Кибер Бэкап, RuBackup, Veeam Backup), СУБД (Microsoft SQL, PostgreSQL).
Знание современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации.
Знание нормативно-правовой документации в области обеспечения безопасности информации.
Навыки администрирования безопасности Microsoft Active Directory, Samba DC (GPO, делегирование полномочий, выявление аномалий).
Опыт внедрения и эксплуатации средств антивирусной защиты, обнаружения вторжений, межсетевого экранирования, защиты от утечек данных.
Опыт эксплуатации средств централизованного выявления и устранения уязвимостей (RedCheck, MaxPatrol SIEM).
Навыки выявления и расследования компьютерных инцидентов, обработки, систематизации данных, составления технических отчетов.

Обязанности: Организация работы комиссии по категорированию объектов критической информационной инфраструктуры.
Обеспечение построения системы безопасности и реализации мероприятий по обеспечению безопасности (значимых) объектов критической информационной инфраструктуры.
Планирование и выполнение мероприятий по обеспечению безопасности (значимых) объектов критической информационной инфраструктуры в ходе их эксплуатации и при выводе их из эксплуатации.
Организация информирования и обучения работников правилам безопасной работы, в том числе с электронной подписью и средствами электронной подписи.
Контроль состояния безопасности (значимых) объектов критической информационной инфраструктуры.
Обеспечение работников электронной подписью и средствами электронной подписи.

Дополнительно: ДМС