Михалковская улица 65к1
Задачи:
- администрирование используемых средств защиты (СЗИ от НСД, межсетевые экраны, средства антивирусной защиты, средства криптографической защиты информации, средства обнаружения вторжений, средства фильтрации почтового трафика);
- администрирование систем защиты веб-приложений на базе Positive Technologies Application Firewall;
- администрирование средств криптографической защиты информации на базе NGate;
- анализ профилей защиты средств защиты информации, оптимизация настроек, формирование предложений по повышению уровня защищенности;
- сопровождение работ и проектов по информационной безопасности;
- сопровождение мероприятий по аттестации по требованиям безопасности информации и периодическому контролю защищенности информационных систем;
- осуществление мониторинга и реагирования на инциденты информационной безопасности, а также мероприятий по управлению уязвимостями информационной безопасности;
- сопровождение работ по проведению аудитов состояния принятых мер по информационной безопасности.
Наличие опыта:
- развертывания, настройки и администрирования Positive Technologies Application Firewall;
- развертывания, настройки и администрирования средств криптографической защиты информации на базе NGate;
- сопровождения работ и проектов по информационной безопасности в отношении ИС/ГИС/инфраструктуры;
- администрирования средств защиты информации (СЗИ от НСД, межсетевые экраны, средства антивирусной защиты, средства криптографической защиты информации, средства обнаружения вторжений, средства фильтрации почтового трафика).
Требования:
- знание нормативной базы в области информационной безопасности, в том числе приказов приказ ФСТЭК 17, приказ ФСТЭК 21, ПП 676, 149-ФЗ, 152-ФЗ, приказ ФСБ 378, приказ ФСБ 117, Приказ ФАПСИ 152;
- наличие профильного высшего образования (специалитет или магистратура) или непрофильного высшего образования и дополнительного профессионального образования по программе профессиональной переподготовки в области информационной безопасности и опыта работы в области информационной безопасности не менее трех лет.
