Главный специалист отдела информационной безопасности

Требования к кандидату

• Образование: высшее образование — бакалавриат
• Опыт работы: от 1 года
• Квалификация: Высшее профессиональное (техническое) образование

• Требования к профессиональным знаниям и навыкам Уметь проводить:
• Контроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документации
• Обнаружение и устранение неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации
• Идентификацию инцидентов в процессе эксплуатации автоматизированной системы
• Расчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системах
• Анализ программных, архитектурно-технических и компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах
• Контролировать события безопасности и действия пользователей автоматизированных систем
• Знать:
• Типовые средства и методы защиты информации в локальных и глобальных вычислительных сетях
• Типовые средства, методы и протоколы идентификации, аутентификации и авторизации
• Нормативные правовые акты в области защиты информации для ГИС, ИСПДн, КИИ
• Критерии оценки защищенности автоматизированной системы
• Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах
• Принципы формирования политики информационной безопасности в автоматизированных системах
• Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем

Место работы и занятость

• График: полный рабочий день
• Место работы: г. Москва, Мясницкая улица, дом 47

Описание

• Должностные обязанности Выполняет работы по:
• Контролю работоспособности комплексной системы защиты Учреждения
• Сопровождению ПАК и ПО, реализующих функции защиты информации, в том числе удаленно
• Проведению работ по отладке, опытной эксплуатации и поэтапному внедрению комплексов программных и информационно-технических средств
• Реализации организационных и технических мероприятий, обеспечивающих защиту информационных ресурсов
• Администрирование безопасности информационных систем
• Эксплуатации технических и криптографических средств защиты информации, ведению учет криптографических средств защиты информации
• Расследованиях причин и условий нарушений в области защиты информации и разрабатывает предложения по устранению недостатков и предупреждению подобного рода нарушений, а также осуществляет контроль за устранением этих нарушений
• Контролю за выпуском сертификатов ЭЦП на уполномоченных работников Учреждения в УФК по г
• Москве
• Выполняет работы по оформлению запросов об изготовлении сертификата ключа проверки электронной подписи для работников Учреждения, о приостановлении, возобновлении и аннулировании действия сертификата ключа проверки электронной подписи и его получению
• Планированию закупок, относящихся к компетенции Отдела, и разрабатывает критерии оценки заявок и проекты технических заданий (описания объектов закупки) для осуществления указанных закупок
• Проведению экспертизы результатов исполнения государственных контрактов и/или этапов их исполнения по закупкам
• Конфигурированию граничных средств межсетевого экранирования
• По диагностике и устранению неполадок ПО средств защиты информации
• Участию в разработке инструкций, методических и нормативных материалов, связанных с обеспечением защиты информации
• Работе с поставщика (исполнителями) по вопросам приобретения, обновления и модернизации ЗСПД (участвует в составлении технического задания, контроля исполнения контрактов)
• Участию в разработке политики в области информационной безопасности в области сервиса и взаимодействия с пользователями и в области обеспечения отказоустойчивости и сохранности данных
• Участвует в разработке и организации контроля исполнения локальных актов Учреждения по данным вопросам и другим вопросам функционирования IT инфраструктуры