Специалист по информационной безопасности

Обязанности:

• Внедрение (установка, настройка) и администрирование средств защиты информации (Kaspersky Security Center, Kaspersky Endpoint Security for Windows, for Linux, ViPNet Client, ViPNet Coordinator HW4, Сканер-ВС, ViPNet IDS NS, Dallas Lock 8.0K, Astra Linux SE, UserGate);

• Разработка методических документов, инструкций и иных материалов по вопросам использования средств защиты информации;

• Участие в проведении семинаров, конференций и обучения работе со средствами защиты информации с сотрудниками министерства и подведомственных министерству учреждений;

• Разработка, внедрение организационно-распорядительной и эксплуатационной документации, регламентирующей обеспечение информационной безопасности, порядок обработки и защиты персональных данных в информационных системах персональных данных и государственных информационных системах;

• Участие в реагировании на инциденты информационной безопасности, проведение служебных расследований, принятие мер по недопущению возникновения повторных инцидентов;

• Координация деятельности подведомственных учреждений в части организации защиты информации;

• Участие в реализации мероприятий согласно плану мероприятий по защите информации, обеспечению безопасности защищаемой информации, внутреннему контролю за обеспечением уровня защищенности и соответствия условиям обработки персональных данных;

• Анализ существующих методов и средств, применяемых для защиты информации, разработка предложений по их совершенствованию и повышению эффективности защиты информации;

• Взаимодействие с регуляторами в области информационной безопасности, обработки и защиты персональных данных (Роскомнадзор, ФСТЭК и ФСБ России);

• Взаимодействие с вендорами и системными агрегаторами по вопросам информационной безопасности;

• Организация аттестационных мероприятий по требованиям безопасности информации, обрабатываемой в информационных системах;

• Участие в проведении мероприятий по выявлению, анализу и устранению уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;

• Участие в тестировании и установке обновлений программного обеспечения;

• Учёт используемых средств защиты информации, контроль за актуальностью лицензий, технической поддержкой и сертификатов соответствия;

• Участие в построении политики импортозамещения программного обеспечения в министерстве и его подведомственных учреждениях, внедрении отечественного программного обеспечения.

Требования:

• Высшее по направлению «Информационная безопасность» или переподготовка по данному направлению
• Знание законодательства РФ в сфере информационной безопасности и защиты персональных данных
• Знание операционных систем семейства Windows, желательно Linux
• Знание принципов работы средств защиты информации
• Понимание принципов работы стека протоколов TCP/IP
• Желание и способность обучаться

Условия:

• Государственная гражданская службы Приморского края
• социальный пакет, длительный отпуск
• возможность повышения квалификации
• на период адаптации проводится обучение
• испытательный срок (3 месяца)
• заработная плата указана с учётом ежеквартальных премий