Специалист по информационной безопасности

Задачи:

- администрирование используемых средств защиты (СЗИ от НСД, межсетевые экраны, средства антивирусной защиты, средства криптографической защиты информации, средства обнаружения вторжений, средства фильтрации почтового трафика);

- администрирование систем защиты веб-приложений на базе Positive Technologies Application Firewall;

- администрирование средств криптографической защиты информации на базе NGate;

- анализ профилей защиты средств защиты информации, оптимизация настроек, формирование предложений по повышению уровня защищенности;

- сопровождение работ и проектов по информационной безопасности;

- сопровождение мероприятий по аттестации по требованиям безопасности информации и периодическому контролю защищенности информационных систем;

- осуществление мониторинга и реагирования на инциденты информационной безопасности, а также мероприятий по управлению уязвимостями информационной безопасности;

- сопровождение работ по проведению аудитов состояния принятых мер по информационной безопасности.

Наличие опыта:

- развертывания, настройки и администрирования Positive Technologies Application Firewall;

- развертывания, настройки и администрирования средств криптографической защиты информации на базе NGate;

- сопровождения работ и проектов по информационной безопасности в отношении ИС/ГИС/инфраструктуры;

- администрирования средств защиты информации (СЗИ от НСД, межсетевые экраны, средства антивирусной защиты, средства криптографической защиты информации, средства обнаружения вторжений, средства фильтрации почтового трафика).

Требования:

- знание нормативной базы в области информационной безопасности, в том числе приказов приказ ФСТЭК 17, приказ ФСТЭК 21, ПП 676, 149-ФЗ, 152-ФЗ, приказ ФСБ 378, приказ ФСБ 117, Приказ ФАПСИ 152;

- наличие профильного высшего образования (специалитет или магистратура) или непрофильного высшего образования и дополнительного профессионального образования по программе профессиональной переподготовки в области информационной безопасности и опыта работы в области информационной безопасности не менее трех лет.