Специалист по информационной безопасности

Чем предстоит заниматься:

• Проведение аттестации по приказам ФСТЭК № 17, 21 (ГИС, ИСПДн, ЗОКИИ, АСУТП).
• Применение на практике 149-ФЗ, 152-ФЗ, 572-ФЗ, Приказа ФСБ № 378.
• Разработка моделей угроз безопасности информации для информационных систем, соответствующих требованиям Приказа ФСТЭК № 21, Приказа ФСТЭК № 17 (117).

Требования:

• Высшее образование.
• Опыт работы: не менее 3-х лет
• Знание и умение применять требования нормативных правовых актов по защите информации Российской Федерации.
• Знание аттестации объектов информатизации: защищаемых помещений, автоматизированных систем, информационных систем, объектов критической информационной инфраструктуры.
• Знание и умение работы с офисными прикладными программами Microsoft Office, Libre Office (настройка стилей, колонтитулов, перекрестных ссылок и пр., разработка документации в соответствии с требованиями ГОСТ).
• Опыт разработки документов соответствующих требованиям нормативных правовых актов по защите информации Российской Федерации.
• Опыт разработки моделей угроз безопасности информации.
• Знание правил русского языка на хорошем уровне.
• Знание и опыт проведения анализа защищенности информационных систем (ГИС, ИСПДн, ЗОКИИ, АСУТП).
• Знание и опыт проведения аттестации по приказам ФСТЭК № 17, 21 (ГИС, ИСПДн, ЗОКИИ, АСУТП).
• Применение на практике 149-ФЗ, 152-ФЗ, 572-ФЗ, Приказа ФСБ № 378. Разработка моделей угроз безопасности информации для информационных систем, соответствующих требованиям Приказа ФСТЭК № 21, Приказа ФСТЭК № 17 (117).
• Опыт согласования разработанной документации со ФСТЭК, ФСБ.
• Опыт прохождения проверок ФСТЭК, ФСБ.
• Анализ угроз безопасности информации,
• Анализ защищенности.
• Проектирование систем защиты информации.
• Аттестация объектов информатизации.
• Специализированные программы: Сканер-ВС, Сканер-ВС Инспектор, RedCheck, MaxPatrol, Microsoft Office, LibreOffice.