Специалист по информационной безопасности (ИБ)

Обязанности:
Выполнять работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государственной тайны. Проводить сбор и анализ материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну. Анализировать существующие методы и средства, применяемые для контроля и защиты информации. Участвовать в обследовании объектов защиты, их аттестации и категорировании. Разрабатывать и готовить к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. Осуществлять сбор подписей работников Общества об ознакомлении с разработанными документами. Организовывать разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Определять потребность в технических средствах защиты и контроля, составлять заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролировать их поставку и использование. Осуществлять проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации Общества. Обеспечивать бесперебойное функционирование информационно ‑ технологических систем (далее ИТ-системы) Общества. Создавать и администрировать учётные записи пользователей, подключать к сетевым ресурсам. Разграничивать прав доступа к ресурсам сети в соответствии с политикой безопасности. Настраивать и поддерживать антивирусную защиту. Устанавливать обновления безопасности. Разрабатывать и внедрять политику резервного копирования. Регулярно создавать резервные копии данных и критически важных рабочих станций. Консультировать Работников Общества по вопросам использования ИТ‑ресурсов. Решать проблемы с доступом к сетевым ресурсам.

Требования:
среднее профессиональное техническое образование (желательно в области ИБ или ИТ); опыт работы в ИТ от 3 лет, из них не менее 1 2 лет в задачах информационной безопасности; уверенное владение ПК; понимание принципов сетевой безопасности, основных протоколов и типичных векторов атак; опыт администрирования, управления учётными записями и политиками безопасности; знание основных средств защиты информации и умение их настраивать; понимание требований регуляторов (152‑ФЗ, ФСТЭК, ФСБ) и опыт внедрения мер защиты в корпоративной среде; Федеральный закон от 27 июля 2006 г. №152-ФЗ О персональных данных; Закон РФ О государственной тайне; Федеральный закон Об информации, информационных технологиях и о защите информации; оснащенность техническими средствами, перспективы их развития и модернизации; систему организации комплексной защиты информации, действующей в отрасли Общества; законодательные, нормативные и методические материалы по обеспечению защиты информации, персональных данных и соблюдению государственной тайны и конфиденциальной информации; методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны; технические средства контроля и защиты информации, перспективы и направления их совершенствования; методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации; принципы работы и правила эксплуатации технических средств получения, обработки, передачи, отображения и хранения информации, аппаратуры контроля, защиты и другого оборудования; грамотная устная и письменная речь, умение чётко формулировать технические требования и описывать инциденты.