Ведущий специалист по безопасности подотдела по обеспечению безопасности значимых объектов КИИ

Обязанности:

• разработка организационно-распорядительных документов, регламентирующих правила и процедуры обеспечения безопасности значимого объекта критической информационной инфраструктуры (далее – ЗОКИИ);
• проведение анализа угроз безопасности информации в отношении ЗОКИИ и выявление уязвимости в них;
• реализация требований по обеспечению безопасности ЗОКИИ;
• реализация организационных мер, применение и эксплуатация средств защиты информации;
• разработка и контроль реализации плана (программы) работ по обеспечению информационной безопасности ЗОКИИ;
• проведение оценки соответствия ЗОКИИ требованиям по безопасности;
• подготовка отчетов о состоянии работ по обеспечению информационной безопасности ЗОКИИ;
• взаимодействие с контрольно-надзорными органами по вопросам информационной безопасности;
• взаимодействие с подрядными организациями;
• контроль установки, настройки и обновления аппаратных средств, программного обеспечения и средств защиты ЗОКИИ, а также их конфигураций;
• планирование мероприятий по обеспечению безопасности ЗОКИИ;
• выполнение иных функций в рамках обеспечения информационной безопасности ЗОКИИ.​​​​​​​

Требования:

• Высшее образование в области информационной безопасности или иное высшее образование с прохождением обучения по программе повышения квалификации по направлению "Информационная безопасность".
• Знание действующих нормативных правовых актов Российской Федерации, методических документов, международных и национальных стандартов в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации.
• Категорирование объектов критической информационной инфраструктуры.
• Знание информационно-телекоммуникационных технологий, в том числе:
• способы построения информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления;
• типовые архитектуры систем и сетей, требования к их оснащенности программными (программно-техническими) средствами;
• принципы построения и функционирования современных операционных систем, систем управления базами данных, систем и сетей, основных протоколов систем и сетей.
• Умение и профессиональные компетенции в области обеспечения информационной безопасности, в том числе:
• порядок организации работ по обеспечению информационной безопасности в органе (организации);
• знание способов и средств проведения компьютерных атак, актуальных тактик и техник нарушителей;
• организация мероприятий по определению угроз безопасности информации систем и сетей, а также по формированию требований к обеспечению информационной безопасности в органе (организации);
• обеспечение информационной безопасности в ходе эксплуатации систем и сетей, а также при выводе их из эксплуатации;
• возможности и назначения типовых программных, программно-аппаратных (технических) средств обеспечения информационной безопасности;
• организация мероприятий по анализу и контролю состояния информационной безопасности органа (организации).

Условия:

• график работы с понедельника по четверг с 09:00 до 18:00, в пятницу с 09:00 до 16:45, обед с 12:15 до 13:00, выходные - суббота, воскресенье;
• оформление в соответствии с Трудовым кодексом Российской Федерации;
• возможность премирования к празднику, по результатам работы за год;
• возможность посещения ведомственного санатория на безвозмездной основе для работника и членов его семьи;
• материальная помощь к отпуску;
• предоставление отпуска в количестве 33 календарных дней.