Главный специалист по информационной безопасности

формирование требований ИБ к информационным системам и бизнес процессам, разработка локальных нормативных актов в области ИБ;

эксплуатация технических средств защиты информации (DLP, средства антивирусной защиты, межсетевые экраны, VPN, SSL, IDS/IPS, PKI и другие);

эксплуатация инструментов для ручного и автоматизированного поиска и анализа уязвимостей (Nmap, OpenVas, MaxPatrol, Xspider и др.);

работа с операционными системами Linux и Windows;

сопровождение режима коммерческой тайны;

обеспечение защиты персональных данных;

сопровождение проектов по внедрению средств защиты информации;

формирование модели угроз, проведение анализа рисков ИБ;

участие в плановых и внеплановых проверках состояния ИБ.

понимание угроз информационной безопасности, видов уязвимостей и методов атак;

знание методов и способов защиты информации от несанкционированного доступа;

знание требований законодательства РФ и международных стандартов в области защиты информации (ФЗ, стандарты и ГОСТы в области информационной безопасности, руководящие документы ФСТЭК России и ФСБ России, ISO 27xxx).