Главный специалист отдела информационной безопасности

Обязанности:
Должностные обязанности Выполняет работы по: - контролю работоспособности комплексной системы защиты Учреждения; - сопровождению ПАК и ПО, реализующих функции защиты информации, в том числе удаленно; - проведению работ по отладке, опытной эксплуатации и поэтапному внедрению комплексов программных и информационно-технических средств; - реализации организационных и технических мероприятий, обеспечивающих защиту информационных ресурсов; - администрирование безопасности информационных систем; - эксплуатации технических и криптографических средств защиты информации, ведению учет криптографических средств защиты информации; - расследованиях причин и условий нарушений в области защиты информации и разрабатывает предложения по устранению недостатков и предупреждению подобного рода нарушений, а также осуществляет контроль за устранением этих нарушений; - контролю за выпуском сертификатов ЭЦП на уполномоченных работников Учреждения в УФК по г. Москве. Выполняет работы по оформлению запросов об изготовлении сертификата ключа проверки электронной подписи для работников Учреждения, о приостановлении, возобновлении и аннулировании действия сертификата ключа проверки электронной подписи и его получению; - планированию закупок, относящихся к компетенции Отдела, и разрабатывает критерии оценки заявок и проекты технических заданий (описания объектов закупки) для осуществления указанных закупок; - проведению экспертизы результатов исполнения государственных контрактов и/или этапов их исполнения по закупкам; - конфигурированию граничных средств межсетевого экранирования; - по диагностике и устранению неполадок ПО средств защиты информации; - участию в разработке инструкций, методических и нормативных материалов, связанных с обеспечением защиты информации. -работе с поставщика (исполнителями) по вопросам приобретения, обновления и модернизации ЗСПД (участвует в составлении технического задания, контроля исполнения контрактов); -участию в разработке политики в области информационной безопасности в области сервиса и взаимодействия с пользователями и в области обеспечения отказоустойчивости и сохранности данных. Участвует в разработке и организации контроля исполнения локальных актов Учреждения по данным вопросам и другим вопросам функционирования IT инфраструктуры.

Требования:
Требования к профессиональным знаниям и навыкам Уметь проводить: -контроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документации; - обнаружение и устранение неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации; - идентификацию инцидентов в процессе эксплуатации автоматизированной системы; - расчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системах; - анализ программных, архитектурно-технических и компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах; - контролировать события безопасности и действия пользователей автоматизированных систем; Знать: -типовые средства и методы защиты информации в локальных и глобальных вычислительных сетях; -типовые средства, методы и протоколы идентификации, аутентификации и авторизации; - нормативные правовые акты в области защиты информации для ГИС, ИСПДн, КИИ; - критерии оценки защищенности автоматизированной системы; - основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах; - принципы формирования политики информационной безопасности в автоматизированных системах; - содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем.