Администратор информационной безопасности

• Образование: высшее образование — бакалавриат
• Опыт работы: от 1 года
• Квалификация: Высшее образование

Высшее профессиональное образование (по специальности информационная безопасность) и опыт работы по технической защите информации от 1 до 3 лет. Должен знать:. Нормативные и методические документы по вопросам, связанным с обеспечением технической защиты информации. Законы и иные нормативные правовые акты Российской Федерации, методические и нормативные документы, касающиеся методов программирования и использования вычислительной техники при обработке информации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа. Принципы построения вычислительных сетей. Методы и правила резервного копирования информации. Принципы администрирования вычислительных сетей, принципы функционирования серверов баз данных, репликации между серверами. Средства технической разведки и методы оценки их возможностей, угрозы безопасности информации и классификацию (категории) нарушений. Порядок работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния. Методы оценки результатов состояния систем безопасности, выявления каналов утечки информации, контроля процесса резервирования и дублирования критичных вычислительных и информационных ресурсов. Подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренного воздействия, контроля целостности информации, перспективы их развития и модернизации. Основы экономики, организации производства, труда и управления.

• График: полный рабочий день
• Место работы: Московская область, г. Ступино, Жданова улица, ВЛД 6

• Знание перечня и ведение учета установленных в подразделениях средств вычислительной техники (далее СВТ), средств защиты информации (далее СЗИ) от несанкционированного доступа (далее НСД)
• Административная поддержка функционирования применяемых на рабочих станциях специальных программных и программно-аппаратных СЗИ от НСД
• Контроль комплектности СВТ и изменения аппаратно-программной конфигурации
• Ведение журнала нештатных ситуаций, фактов вскрытия и опечатывания защищенных СВТ, выполнения профилактических работ, установки и модификации аппаратных и программных СЗИ
• Контроль работы пользователей во внешних и внутренних сетях, а также соблюдение правил работы с ними
• Контроль и требование соблюдения установленных правил по организации парольной защиты в автоматизированных системах
• Организация учета, хранения, приема и выдачи персональных идентификаторов ответственным исполнителям, осуществление контроля правильности их использования
• Осуществление периодического контроля порядка учета, создания, хранения и использования резервных и архивных копий массивов данных
• Ведение учета съемных носителей информации, осуществление их хранения, прием, выдачу ответственным исполнителям, контроль правильности их использования
• Проведение работ по выявлению возможности вмешательства в процесс функционирования автоматизированных систем и осуществления НСД к информации и техническим средствам рабочих станций
• Проведение расследований причин совершения нарушений и возникновения серьезных кризисных ситуаций в автоматизированных системах
• Участие в мероприятиях по защите критических информационных инфраструктур
• Контроль за соблюдением требований №152-ФЗ О персональных данных при обработке информации, содержащей персональные данные