Специалист по информационной безопасности

Обязанности:

• Администрирование и сопровождение комплекса средств защиты информации (СЗИ), применяемых на объектах информационной инфраструктуры предприятия.
• Обеспечение выполнения требований законодательства Российской Федерации в области информационной безопасности, в том числе 149-ФЗ, 152-ФЗ, 187-ФЗ, нормативных и методических документов ФСТЭК России и ФСБ России.
• Обеспечение выполнения требований по безопасности значимых объектов критической информационной инфраструктуры (КИИ).
• Разработка и актуализация организационно-распорядительной документации по информационной безопасности: политик, положений, регламентов, инструкций и иных внутренних документов.
• Разработка и ведение технической и эксплуатационной документации на системы и средства защиты информации: паспорта, формуляры, инструкции по эксплуатации и администрированию.
• Реализация и контроль организационных и технических мер защиты информации.
• Контроль соблюдения работниками требований информационной безопасности, участие в проведении внутренних проверок и расследовании инцидентов и нарушений требований ИБ.
• Категорирование объектов КИИ, разработка и актуализация моделей угроз безопасности информации, определение необходимых мер защиты в соответствии с требованиями законодательства РФ и нормативно-методических документов ФСТЭК России.
• Участие в организации реагирования на компьютерные инциденты и взаимодействии с ГосСОПКА/НКЦКИ.
• Эксплуатация средств криптографической защиты информации (СКЗИ), ведение установленного учета СКЗИ и ключевой документации.
• Разработка программ и методик испытаний систем защиты информации.
• Проведение испытаний и оценка соответствия реализованных мер защиты установленным требованиям информационной безопасности.
• Техническое сопровождение проверок и контрольных мероприятий со стороны ФСТЭК России, ФСБ России и иных уполномоченных органов.

Требования:

• Высшее образование по направлению информационной безопасности либо высшее техническое образование и профессиональная переподготовка в области информационной безопасности.
• От 3 лет в должности инженера/специалиста по защите информации либо системного инженера/администратора с функциями информационной безопасности.
• Опыт работы с объектами КИИ, промышленными или технологическими информационными системами.
• Знание требований 149-ФЗ, 152-ФЗ, 187-ФЗ и основных нормативных документов ФСТЭК России и ФСБ России в области защиты информации.
• Практическое понимание требований к обеспечению безопасности значимых объектов КИИ.
• Знание порядка эксплуатации и поэкземплярного учета СКЗИ, средств и ключевых документов в соответствии с установленными требованиями.
• Опыт разработки организационно-распорядительной, технической и эксплуатационной документации по информационной безопасности.
• Уверенное администрирование ОС семейства Windows и Linux/Unix.
• Практический опыт эксплуатации средств защиты информации: межсетевых экранов/NGFW, СКЗИ, средств обнаружения и предотвращения вторжений (IDS/IPS), антивирусной защиты/EDR.
• Понимание принципов построения сетевой инфраструктуры: модели OSI/TCP-IP, Ethernet, VLAN, маршрутизация, NAT, VPN, DNS, DHCP и др.
• Понимание принципов построения и защиты технологических сетей и АСУ ТП.
• Навыки диагностики сетевых взаимодействий и анализа событий информационной безопасности.
• Уверенное владение MS Word и Excel, умение самостоятельно оформлять техническую и организационную документацию.

Условия:​​​​​​​

• на территории УВЗ;
• режим работы с 7.30 до 16.00;
• соц.пакет согласно ТК РФ;
• ежегодная индексация;
• ежемесячная премия;
• различные виды материальной помощи;
• возможна отсрочка от мобилизации