Специалист по информационной безопасности

Екатеринбург, Орджоникидзевский район, микрорайон Уралмаш, улица Победы, 43

Показать контакты

Описание вакансии

Обязанности:

обеспечение и контроль информационной безопасности Учреждения (организация безопасного доступа, резервного копирования, учёта СЗИ/СКЗИ и пр.);

разработка, актуализация, обновление организационно-распорядительных документов, нормативной документации, регламентирующих работу учреждения по защите информации;

изготовление и выдача сертификатов ключей проверки электронных подписей и сопровождение выданных сертификатов ключей проверки электронных подписей

разработка проектов перспективных работ в сфере безопасности КИИ предприятия, контроль исполнения и корректировка планов работ по обеспечению ИБ;

мониторинг внешних и внутренних угроз ИБ, анализ и устранение уязвимостей;

подбор и внедрение специализированного ПО и различных средств безопасности, включая МЭ, АВЗ, IPS/IDS, SIEM;

контроль эффективности принятых мер по обеспечению информационной безопасности;

контроль соблюдения сотрудниками Учреждения требований по ИБ;

обучение сотрудников Учреждения правилам безопасной обработки информации, требованиям по ИБ;

реагирование на инциденты ИБ (взаимодействие с ГОССОПКА);

взаимодействие со ФСТЭК России в рамках профессиональной деятельности.

Требования:

Профессиональное образование из перечня специальностей ИБ 10.00.00 или высшее техническое образование, с подтверждённой переподготовкой по направлению «Информационная безопасность»;

Понимание принципов организации IT-инфраструктуры;

Понимание актуальных проблем и угроз ИБ, особенно в части выявления и реагирования на инциденты ИБ;

Знание основных систем защиты информации и мониторинга;

Понимание механизмов выявления и предотвращения атак на информационную инфраструктуру;

Опыт работы по направлению информационной безопасности (желательно):
знание 149-ФЗ, 152-ФЗ, 187-ФЗ, подзаконных актов по ИБ (защите информации), ГОСТ Р ИСО/МЭК 27001 (ISO 27001), приказов ФСТЭК;
разработка локальных нормативных актов с целью соблюдения требований ФЗ 187 и/или приказа ФСТЭК 31;
опыт взаимодействия с ГОССОПКА, участия в расследовании инцидентов ИБ (определение источников, причины возникновения, оценка последствий и т.д.);
разработка модели угроз безопасности информации и нарушителей в автоматизированных системах;
навыки внедрения и эксплуатации СЗИ (СКЗИ, межсетевые экраны, антивирусные системы, системы мониторинга и т.д.);
опыт реального внедрения системы безопасности на значимых объектах КИИ;