Специалист по защите информации 1 категории

Описание

Высшее образование - бакалавриат/специалитет/магистратура в области информационной безопасности или высшее образование и профессиональная переподготовка (при наличии соответствующего диплома) в области информационной безопасности; Опыт разработки технической документации и спецификаций; Опыт написания документации в соответствии с (149-ФЗ, 152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, приказы ФСТЭК и ФСБ, ГОСТ 34/21) Знание типовых средств и методов защиты информации в локальных и глобальных вычислительных сетях; Техническая грамотность; Умение быстро вникать в суть проблем, изучать новую предметную область; Коммуникабельность, умение работать в команде, аналитический склад ума; Ответственность (умение довести дело до конца). Внимательность, умение работать в режиме многозадачности.

Требования

Опыт создания нормативной и технической документации. Опыт взаимодействия с подрядными организациями в части формирования ТЗ, контроля выполнения, технической экспертизы. Знание основных нормативных актов по защите информации (149-ФЗ, 152-ФЗ, 187- ФЗ, 63-ФЗ, приказы ФСТЭК и ФСБ, ГОСТ 34). Принципы построения средств защиты информации от утечки по техническим каналам. Программно-аппаратные средства защиты информации автоматизированных систем. Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах. Основные меры по защите информации в автоматизированных системах Планировать политику безопасности программных компонентов автоматизированных систем. Устанавливать и настраивать операционные системы, системы управления базами данных, компьютерные сети и программные системы с учетом требований по обеспечению защиты информации. Использовать криптографические методы и средства защиты информации в автоматизированных системах. Определять подлежащие защите информационные ресурсы автоматизированных систем. Анализировать события, связанные с защитой информации в автоматизированных системах. Осуществлять контроль обеспечения уровня защищенности в автоматизированных системах Университета. Разрабатывать организационно-распорядительные документы, регламентирующие работы по защите информации в автоматизированных системах. Определять потребности в технических средствах защиты и контроля автоматизированных систем.

Обязанности

Анализировать существующие методы и средства, применяемые для контроля и защиты информации в автоматизированных системах, и разрабатывать предложения по их совершенствованию и повышению эффективности этой защиты. Определять полномочия пользователей автоматизированных систем. Участвовать в обследовании объектов защиты, их аттестации и категорировании. Участвовать в разработке и подготовке к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации в автоматизированных системах, а также положений, инструкций и других организационно распорядительных документов. Участвовать в разработке и своевременном представление предложений для включения в соответствующие разделы перспективных и текущих планов работ, программ и мер по контролю и защите информации в автоматизированных системах. Участвовать в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивать их соответствие действующим нормативным и методическим документам, оценке эффективности предлагаемых и реализуемых организационно-технических решений в рамках обеспечения защиты информации в автоматизированных системах. Определять потребности в технических средствах защиты и контроля, составлять требования на их приобретение с необходимыми обоснованиями, контролировать их поставку и использование. Осуществлять проверку выполнения требований межотраслевых и отраслевых нормативных документов в области защиты информации. Участвовать во внесении изменений в эксплуатационную документацию и организационно-распорядительные документы по системам защиты информации автоматизированных систем.