Администратор информационной безопасности
Обязанности
- Знание перечня и ведение учета установленных в подразделениях средств вычислительной техники (далее СВТ), средств защиты информации (далее СЗИ) от несанкционированного доступа (далее НСД); - административная поддержка функционирования применяемых на рабочих станциях специальных программных и программно-аппаратных СЗИ от НСД; - контроль комплектности СВТ и изменения аппаратно-программной конфигурации; - ведение журнала нештатных ситуаций, фактов вскрытия и опечатывания защищенных СВТ, выполнения профилактических работ, установки и модификации аппаратных и программных СЗИ; - контроль работы пользователей во внешних и внутренних сетях, а также соблюдение правил работы с ними; - контроль и требование соблюдения установленных правил по организации парольной защиты в автоматизированных системах; - организация учета, хранения, приема и выдачи персональных идентификаторов ответственным исполнителям, осуществление контроля правильности их использования; - осуществление периодического контроля порядка учета, создания, хранения и использования резервных и архивных копий массивов данных; - ведение учета съемных носителей информации, осуществление их хранения, прием, выдачу ответственным исполнителям, контроль правильности их использования; - проведение работ по выявлению возможности вмешательства в процесс функционирования автоматизированных систем и осуществления НСД к информации и техническим средствам рабочих станций; - проведение расследований причин совершения нарушений и возникновения серьезных кризисных ситуаций в автоматизированных системах; - участие в мероприятиях по защите критических информационных инфраструктур; - контроль за соблюдением требований №152-ФЗ "О персональных данных при обработке информации, содержащей персональные данные.
Требования
Высшее профессиональное образование (по специальности "информационная безопасность") и опыт работы по технической защите информации не менее 3 лет. Должен знать: - нормативные и методические документы по вопросам, связанным с обеспечением технической защиты информации; - законы и иные нормативные правовые акты Российской Федерации, методические и нормативные документы, касающиеся методов программирования и использования вычислительной техники при обработке информации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа; - принципы построения вычислительных сетей; - методы и правила резервного копирования информации; - принципы администрирования вычислительных сетей, принципы функционирования серверов баз данных, репликации между серверами; - средства технической разведки и методы оценки их возможностей, угрозы безопасности информации и классификацию (категории) нарушений; - порядок работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния; - методы оценки результатов состояния систем безопасности, выявления каналов утечки информации, контроля процесса резервирования и дублирования критичных вычислительных и информационных ресурсов; - подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренного воздействия, контроля целостности информации, перспективы их развития и модернизации; - основы экономики, организации производства, труда и управления.
Условия
- Полная занятость; - официальное трудоустройство и гарантии стабильности; - работа на крупном предприятии с богатой историей; - ДМС, полный социальный пакет и льготы от работодателя; - заработная плата по результатам собеседования в зависимости от квалификации.