Специалист по информационной безопасности
Специалист по информационной безопасности
Екатеринбург, Орджоникидзевский район, микрорайон Уралмаш, улица Победы, 43
Описание вакансии
-
обеспечение и контроль информационной безопасности Учреждения (организация безопасного доступа, резервного копирования, учёта СЗИ/СКЗИ и пр.);
разработка, актуализация, обновление организационно-распорядительных документов, нормативной документации, регламентирующих работу учреждения по защите информации;
изготовление и выдача сертификатов ключей проверки электронных подписей и сопровождение выданных сертификатов ключей проверки электронных подписей
разработка проектов перспективных работ в сфере безопасности КИИ предприятия, контроль исполнения и корректировка планов работ по обеспечению ИБ;
мониторинг внешних и внутренних угроз ИБ, анализ и устранение уязвимостей;
подбор и внедрение специализированного ПО и различных средств безопасности, включая МЭ, АВЗ, IPS/IDS, SIEM;
контроль эффективности принятых мер по обеспечению информационной безопасности;
контроль соблюдения сотрудниками Учреждения требований по ИБ;
обучение сотрудников Учреждения правилам безопасной обработки информации, требованиям по ИБ;
реагирование на инциденты ИБ (взаимодействие с ГОССОПКА);
взаимодействие со ФСТЭК России в рамках профессиональной деятельности.
-
Профессиональное образование из перечня специальностей ИБ 10.00.00 или высшее техническое образование, с подтверждённой переподготовкой по направлению «Информационная безопасность»;
Понимание принципов организации IT-инфраструктуры;
Понимание актуальных проблем и угроз ИБ, особенно в части выявления и реагирования на инциденты ИБ;
Знание основных систем защиты информации и мониторинга;
Понимание механизмов выявления и предотвращения атак на информационную инфраструктуру;
Опыт работы по направлению информационной безопасности (желательно):
- знание 149-ФЗ, 152-ФЗ, 187-ФЗ, подзаконных актов по ИБ (защите информации), ГОСТ Р ИСО/МЭК 27001 (ISO 27001), приказов ФСТЭК;
- разработка локальных нормативных актов с целью соблюдения требований ФЗ 187 и/или приказа ФСТЭК 31;
- опыт взаимодействия с ГОССОПКА, участия в расследовании инцидентов ИБ (определение источников, причины возникновения, оценка последствий и т.д.);
- разработка модели угроз безопасности информации и нарушителей в автоматизированных системах;
- навыки внедрения и эксплуатации СЗИ (СКЗИ, межсетевые экраны, антивирусные системы, системы мониторинга и т.д.);
- опыт реального внедрения системы безопасности на значимых объектах КИИ;
- Трудоустройство по ТК РФ.
-
пятидневная рабочая неделя: понедельник - четверг с 8:00 до 17:15, пятница с 8:00 до 16:00. Перерыв с 12.00 до 13.00