Главный специалист сектора информационной безопасности

Требования: Организаторские способности, лидерский потенциал, требовательность, аналитическое мышление, эмоциональная устойчивость и развитый эмоциональный интеллект, знание специальных программ – администрирование систем защиты информации и систем антивирусной защиты.
Обязанности: Выполнять мероприятия по защите информации на рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите.
Выявлять угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации.
Обеспечивать сбор и систематизацию необходимой информации об объектах, подлежащих защите.
Определять демаскирующие признаки охраняемых объектов; виды и средства иностранной технической разведки, которые позволяют получить сведения о деятельности Учреждения; технические каналы утечки информации; возможности несанкционированного доступа к информации, ее разрушения (уничтожения) или искажения.
Контролировать выполнение работниками подразделений Учреждения требований по защите информации на рабочих местах, на которых проводятся работы с использованием сведений, составляющих государственную тайну и иную конфиденциальную информацию.
Участвовать в работе по подготовке Учреждения к аттестации в области защиты информации, в том числе на право проведения работ с использованием сведений, отнесенных к государственной тайне.
Составлять акты, протоколы испытаний, предписания на право эксплуатации и другой документации по технической защите информации и обеспечению безопасности информации на объектах информатизации, содержащих сведения, составляющие государственную тайну, доработке (модернизации) средств и систем технической защиты информации, их внедрению, информированию заинтересованных организаций о сущности и эффективности доработок.
Осуществлять установку и настройку аппаратно-программных средств защиты информации (далее – СЗИ), в том числе СЗИ от несанкционированного доступа, и контролировать их эксплуатацию, включая регистрацию действий и событий на автоматизированных рабочих местах пользователей.
Участвовать в проведении категорирования объектов критической информационной инфраструктуры, специальных проверках технических средств с привлечением организаций, имеющих лицензии Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации, контроле специализированных технологических рабочих мест.