Специалист по защите информации/Специалист по информационной безопасности

Описание

Высшее образование. Высшее образование в области информационной безопасности. Опыт работы от 3-х лет. Знание положений 149-ФЗ и подзаконных актов и умение их применять. Знание НПА в области криптографической защиты информации (63-ФЗ, 152 приказ ФАПСИ, 378 приказ ФСБ и пр.). Знание НПА по работе с персональными данными и умение их применять (152-ФЗ, 1119 ПП, 21 приказ ФСТЭК, 178 приказ РКН, 188 Указ президента и пр.). Знание методов, принципов обработки персональных данных. Знание прав, обязанностей оператора персональных данных. Знание организационных и технических мер, направленных на защиту персональных данных. Опыт разработки ЛНА в области информационный безопасности. Умение работать со СКЗИ и СЗИ (установка, внедрение, сопровождение, эксплуатация) (Континент, SecretNet, ViPNet, Kaspersky EPS и др.) Уверенные знания сетевых технологий. Опыт настройки сетевого оборудования, понимание стека протоколов TCP/IP и работы сетевого оборудования на различных уровнях. Основы Microsoft AD. Основы администрирования операционных систем семейств Microsoft Windows/Server, *nix. Основы администрирования средств виртуализации. Опционально (будет плюсом) знание требований и процессов аттестации ИСПДн. Опционально (будет плюсом) знание НПА в области КИИ (187-ФЗ, 127-ПП, 235 приказ ФСТЭК, 238 приказ ФСТЭК и пр.).

Требования

Установка, внедрение, сопровождение, эксплуатация технических средств защиты информации (в том числе криптографических). Обеспечивать организационные и инженерно-технические меры защиты информационных систем. Формировать требования к защите информации в информационных и автоматизированных системах. Предупреждать, обнаруживать, ликвидировать инциденты, а также их последствия, в процессе эксплуатации информационных и автоматизированных систем. Осуществлять контроль обеспечения уровня защищенности в автоматизированных системах. Осуществлять деятельность по защите персональных данных в информационных системах персональных данных. Разрабатывать техническую и организационно-распорядительную документацию. Организовывать внутренние процессы по работе с информацией ограниченного доступа, в том числе персональными данными. Повышать цифровую грамотность персонала в части работы с информацией и её защиты.

Обязанности

Установка, внедрение, сопровождение, эксплуатация технических средств защиты информации (в том числе криптографических). Обеспечивать организационные и инженерно-технические меры защиты информационных систем. Формировать требования к защите информации в информационных и автоматизированных системах. Предупреждать, обнаруживать, ликвидировать инциденты, а также их последствия, в процессе эксплуатации информационных и автоматизированных систем. Осуществлять контроль обеспечения уровня защищенности в автоматизированных системах. Осуществлять деятельность по защите персональных данных в информационных системах персональных данных. Разрабатывать техническую и организационно-распорядительную документацию. Организовывать внутренние процессы по работе с информацией ограниченного доступа, в том числе персональными данными. Повышать цифровую грамотность персонала в части работы с информацией и её защиты.