Специалист по технической защите информации

Обязанности:

• Разработка моделей угроз безопасности информации (моделей нарушителя, моделей защиты) на автоматизированные системы изделий военной техники;
• Разработка пояснительных (инженерных) записок в части создания СЗИ;
• Разработка рабочей конструкторской документации на системы защиты информации АС изделий военной техники, комплексы средств защиты информации (спецификация, схема Е1, схема Э4, ВП, ТУ) в соответствии с ЕСКД;
• Разработка эксплуатационной документации на СЗИ АС изделий военной техники, КСЗИ (РЭ, ФО, ЗИП, инструкции по установке и настройке СрЗИ (КСЗ), по работе с ней, инструкций по организации антивирусной защиты, применения ЗМНИ и др.) в соответствии с ЕСКД и ГОСТ 50739;
• Согласование разработанной документации со структурами предприятия и военным представительством, прохождение нормоконтроля;
• Настройка АС (СрЗИ) по требованиям руководящего документа «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» (Гостехкомиссия России, 1992) и ввод их в эксплуатацию;
• Разработка методик проверки бесконфликтности СПО заказчиками с СрЗИ, участие в проведении проверки;
• Разработка программ и методик проведения предварительных испытаний АСЗИ, КСЗИ, участие в проведении испытаний изделий военной техники в части СЗИ;
• Разработка технических заданий (проектов ТЗ) на создание СЗИ АС изделий военной техники соисполнителям СЧ ОКР (заказчику ОКР).

• Высшее техническое образование (МГТУ им. Н.Э. Баумана, НИУ МЭИ, МИФИ, МАИ, МИРЭА, МГТУ "СТАНКИН") по специальностям информационная безопасность, автоматизированные системы и комплексы, автоматика;
• Опыт выполнения ОКР (СЧ ОКР) в соответствии с ГОСТ РВ 15.203-2001;
• Знание требований ФСТЭК по ТЗИ, требований к АС в защищенном исполнении;
• Навыки работы с ГОСТ (ЕСКД), понимание структуры документации, необходимой для разработки и эксплуатации изделий;
• Опыт разработки руководящих документов (инструкций по настройке изделий (средств защиты информации), руководств администратора безопасности информации, руководств пользователя и др.);
• Опыт разработки технических заданий;
• Опыт разработки методик испытаний изделий (АС, АСЗИ, СЗИ);
• Опыт участия в испытаниях изделий в соответствии ГОСТ РВ 15.210-2001;
• Базовые умения работы с персональным компьютером, Microsoft Office (Word, Excel, Visio);
• Опыт администрирования Linux-подобных ОС (навыки администрирования, опыт настройки КСЗ в "Astra Linux", "МСВС", "Эльбрус");
• Желательно опыт настройки и эксплуатации СрЗИ от НСД (защищённые ОС, АПМДЗ), антивирусных средств, межсетевых экранов и систем обнаружения вторжений;
• Готовность оформления 3 формы допуска к гостайне.