Обязанности:
- Контролирует внедрение организационно-технических мер, предписанных ФСБ России, ФСТЭК России и утвержденных директором Центра киберзащиты
- Следит за соблюдением пользователями режима конфиденциальности информации, правил обращения со съёмными носителями и выполнения установленных мер защиты информации
- Осуществляет постоянный контроль состояния информационной безопасности, оценивает защищенность систем и сетей
- Несёт ответственность за поддержание необходимого уровня информационной безопасности, внедряет дополнительные меры защиты в случае возникновения новых угроз и актуальных методов компьютерных атак
- Своевременно информирует своего руководителя о произошедших компьютерных инцидентах, текущем состоянии информационной безопасности и итогах практических тренировок по отражению атак
- Координирует ведение локально-нормативных актов и организационно-распорядительной документации, контролирует статистику и отчетность по направлениям своей деятельности
- Согласовывает требования к системам и сетям в области информационной безопасности
- Руководит функционированием системы обеспечения информационной безопасности
- Разрабатывает и реализует инициативы по развитию и усовершенствованию механизмов защиты информации
- Участвует в мероприятиях профессионального сообщества (выставки, конференции, работа в межведомственных группах)
- Взаимодействует с поставщиками и подрядчиками в вопросах закупки товаров и услуг для обеспечения информационной безопасности
- Контролирует сроки выполнения и качество оказываемых работ в подчинённых подразделениях управления
Требования:
- Релевантный опыт работы в области информационной безопасности
- Уверенные знания применяемых технологий: сетевая безопасность, контроль и анализ защищенности, управление доступом, антивирусная защита, PKI и ЭП и др.
- Знание процессов обеспечения информационной безопасности (сетевой безопасности, безопасности WEB-приложений, безопасности систем управления базами данных, безопасности операционных систем, удаленной работы, виртуальных инфраструктур и др.)
- Опыт эксплуатации систем защиты информации, выстраивания процессов информационной безопасности, разработки и актуализации организационно-распорядительной документации на ГИС, ИСПДн и/или ЗО КИИ
- Знание и/или опыт работы с отечественными средствами защиты информации (Континент, Usergate, ViPNet, Соболь, Secret Net, Kaspersky, Positive Technologies Application Firewall, MaxPatrol, xSpider, Сканер ВС, IT Bastion СКДПУ НТ, Bazis Virtual Security, PT NAD и др.)
- Понимание концепции и этапов совершения компьютерных атак и их последовательности
- Знание нормативно-методической документации (НМД) и нормативно-правовых актов (НПА) в части вопросов обеспечения информационной безопасности ГИС/ИСПДн/ЗО КИИ (149-ФЗ, Приказ №17 ФСТЭК России, 152-ФЗ, Постановление правительства №1119, Приказ №21 ФСТЭК России, 187-ФЗ, Приказ №235 ФСТЭК России, Приказ №239 ФСТЭК России, …)
-
Опыт участия в аттестационных испытаниях ГИС/ИСПДн/ЗО КИИ