Ведущий специалист по информационной безопасности

Описание

Высшее образование в области защиты информации, либо высшее образование в области информационных технологий, дополненное профессиональной переподготовкой по направлению защиты информации (не менее 500 часов). Знание Российского законодательства и нормативных актов регуляторов РФ (ФСТЭК, РКН, ФСБ), определяющих подходы к обеспечению информационной безопасности. Знание международных стандартов и лучших практик в области обеспечения информационной безопасности. Опыт разработки локальных нормативных актов, регламентирующих порядок обеспечения информационной безопасности. Знание базовых сетевых технологий. Знание MS Active Directory. Навыки администрирования ОС Windows, Linux. Знание основных методов и средств защиты информации (средства антивирусной защиты, МЭ, СЗИ от НСД, VPN). Желателен опыт работы с активным сетевым оборудованием.

Обязанности

Разработка локальных нормативных актов, регламентирующих порядок обеспечения информационной безопасности (приказы, инструкции, регламенты, положения, политики). Разработка и актуализация модели угроз. Анализ рисков информационной безопасности. Формирование требований к системе защиты информации. Внедрение и техническая поддержка средств защиты информации (опенсорс, отечественных вендоров). Организация эксплуатации криптографических средств защиты информации. Расследование инцидентов ИБ. Проверка реализации требований обеспечения информационной безопасности. Проведение инструктажей работников Организации по вопросам обеспечения информационной безопасности.