Ведущий инженер по информационной безопасности отдела интеллектуальных транспортных систем

Обязанности:
Обязанности: Участие в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации; Контроль выполнения мероприятий Плана обеспечения безопасности объекта критической информационной инфраструктуры; Проведение сопоставительного анализа данных исследований и испытаний, изучение возможных источников и каналов утечки информации; Осуществление разработки технического обеспечения системы защиты информации, технического обслуживания средств защиты информации, участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации; Составление информационных обзоров по технической защите информации; Выполнение оперативных заданий, связанных с обеспечением контроля технических средств и механизмов системы защиты информации, участие в проведении проверок предприятия по выполнению требований нормативно-технической документации по защите информации, в подготовке отзывов и заключений на нормативно-методические материалы и техническую документацию; Подготовка предложений по заключению соглашений и договоров с другими предприятиями, предоставляющими услуги в области технических средств защиты информации, составление заявок на необходимые материалы, оборудование, приборы; Участие в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности; Проведение контрольных проверок работоспособности и эффективности действующих систем и технических средств защиты информации, составление и оформление актов контрольных проверок и разработка предложений по совершенствованию и повышению эффективности принимаемых мер.

Требования:
Знание законодательства в сфере информационной безопасности; Наличие опыта участия в процедурах категорирования объектов КИИ или взаимодействия с проверяющими органами; Умение анализировать угрозы, выявлять каналы утечки информации, составлять модели угроз.