Специалист по информационной безопасности.

Дата размещения вакансии: 12.11.2024
Работодатель: СКБ МО РФ
Уровень зарплаты:
от 110000 RUR
Город:
Москва
Институтская улица 1
Требуемый опыт работы:
От 3 до 6 лет

АО "СКБ МО РФ" является российским производителем робототехнических комплексов, специализируется на разработке и производстве вооружения, военной и специальной техники для силовых министерств и ведомств Российской Федерации, сотрудники которой имеют право на отсрочку от мобилизации.

Обязанности:

  • выполнение мероприятий по обеспечению безопасности информации в ключевых системах информационной инфраструктуры;
  • определение возможных угроз безопасности информации, уязвимостей программного и аппаратного обеспечения, разработка технологии обнаружения вторжения, оценка и переоценка рисков, связанных с угрозами деструктивных информационных воздействий, способных нанести ущерб системам и сетям в следствии несанкционированного доступа, использования раскрытия, модификации или уничтожения информации и ресурсов информационно-управляющих систем;
  • определение ограничений по вводу информации, процедуры управления инцидентами нарушения безопасности и предотвращение их развития, порядка подключения к открытым информационным системам с учетом обеспечения безопасности, связанной с соглашениями о доступе и приоритезации ресурсов, требований к местам резервного хранения, обработки и копирования информации, приоритетов обслуживания по использованию основных и резервных телекоммуникационных сервисов (услуг);
  • разработка процедур защиты носителей информации, коммуникаций и восстановления информационно-управляющих систем после сбоя или отказа;
  • осуществление контроля деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; информационное, материально-техническое и научно-техническое обеспечение безопасности информации; контроль состояния работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры и их соответствие нормативным правовым актам РФ.
  • подготовка отзывов и заключений на проекты вновь создаваемых и модернизируемых объектов и других разработок по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры;
  • участие в рассмотрении технических заданий на научно-исследовательские и опытно-конструкторские работы по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, оценка их соответствия действующим нормативным и методическим документам;
  • участие в работах по внедрению новых средств технической защиты информации;
  • содействие распространению передового опыта и внедрению современных организационно-технических мер, средств и способов обеспечения безопасности информации в ключевых системах информационной инфраструктуры;
  • проведение оценки технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений по обеспечению безопасности информации в ключевых системах информационной инфраструктуры;
  • разработка списков доступа персонала на объекты защиты, порядка и правил поведения работников, в том числе при их перемещении, увольнении и взаимодействии с персоналом сторонних организаций;
  • осуществление обучения персонала действиям в кризисных ситуациях, включая порядок действий, руководящих и других ответственных лиц ключевых систем информационной инфраструктуры;
  • участие в реализации политики информационной безопасности;
  • обеспечение повышения качества выполняемой работы.

Требования:

  • Высшее образование по направлению информационной безопасности, либо высшее техническое образование и прохождение курсов переподготовки в данной области;
  • Опыт работы по специальности не мене 3 лет;
  • Знание:

- законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа; нормативных и методических документов по вопросам, связанным с обеспечением безопасности информации;

- подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренных воздействий, контроля целостности информации;

- порядка создания защищенного канала между взаимодействующими объектами через систему общего пользования с использованием выделенных каналов связи;

- порядка осуществления аутентификации взаимодействующих объектов и проверки подлинности отправителя и целостности, передаваемых через систему общего пользования данных;

- перспектив и направлений развития методов и средств технических и программно-аппаратных средств защиты информации от деструктивных информационных воздействий;

- порядка проектирования и аттестации объектов информатизации; контроля эффективности защиты информации на объектах информатизации;

- порядка осуществления контроля использования открытых каналов радиосвязи;

- методов и средств выявления угроз безопасности информации, методики выявления каналов утечки информации;

- методов проведения научных исследований, разработок по технической защите информации;

- порядка обследования ключевых систем информационной инфраструктуры, составления актов проверки, протоколов испытаний, предписаний на право эксплуатации специальных средств обеспечения безопасности информации, а также положений, инструкций и других организационно-распорядительных документов;

- полномочий по вопросам обеспечения безопасности информации, возможностей и порядка применения штатных технических средств обеспечения безопасности информации и контроля их эффективности;

- методов анализа результатов проверок, учета нарушений требований по обеспечению безопасности информации;

- методики подготовки предложений, методов и средств выполнения вычислительных работ в интересах планирования, организации и проведения работ по обеспечению безопасности информации и обеспечению государственной тайны;

-достижений науки и техники в стране и за рубежом в области технической разведки и защиты информации.

Условия:

  • Локация - МО, г. Нахабино;
  • Работа в крупной компании - лидере в своем сегменте;
  • Официальное оформление согласно ТК РФ;
  • ДМС после 6 месяцев работы;
  • Возможности профессионального и карьерного роста.