Специалист по защите информации, отдел безопасности

Описание

Высшее или среднее профессиональное образование по направлению подготовки "Информационная безопасность". Специалист по защите информации должен знать: - принципы построения компьютерных систем и сетей; - методы и методики оценки безопасности программно-аппаратных средств защиты информации; - программы построения программно-аппаратных средств защиты информации; - нормативные правовые акты в области защиты информации; - организационные меры по защите информации; - модели безопасности компьютерных систем; - виды политик безопасности компьютерных систем; - уязвимости компьютерных систем и сетей; - криптографические методы защиты информации; - принципы построения систем обнаружения компьютерных атак; - методы проведения расследования компьютерных преступлений, правонарушений и инцидентов.

Обязанности

Разрабатывать порядок применения программно-аппаратных средств защиты информации в операционных системах. Устанавливать программно-аппаратные средства защиты информации в операционных системах, включая средства криптографической защиты информации. Конфигурировать программно-аппаратные средства защиты информации в операционных системах. Настраивать программные и аппаратные средства построения компьютерных сетей, использующие криптографическую защиту информации. Определять уровни защищенности программно-аппаратных средств защиты информации. Проводить анализ необходимости защиты информации, содержащейся в информационной системе. Определять угрозы безопасности информации, реализация которых может привести к нарушению безопасности информации в компьютерной системе и сети. Совершенствовать модели угроз безопасности информации. Участвовать в разработке руководящих документов по защите информации. Определять уязвимости компьютерных систем и сетей, вырабатывать предложения по устранению выявленных уязвимостей.