Главный специалист по обеспечению безопасности объектов критической информационной структуры

Характер выполняемой работы:

• Организация работы комиссии по категорированию объектов критической информационной инфраструктуры;
• Обеспечение построения системы безопасности и реализации мероприятий по обеспечению безопасности (значимых) объектов критической информационной инфраструктуры;
• Планирование и выполнение мероприятий по обеспечению безопасности (значимых) объектов критической информационной инфраструктуры в ходе их эксплуатации и при выводе их из эксплуатации в соответствии с планом мероприятий;
• Информирование и обучение работников правилам безопасной работы, в том числе с электронной подписью и средствами электронной подписи;
• Контроль состояния безопасности (значимых) объектов критической информационной инфраструктуры;
• Обеспечение работников электронной подписью и средствами электронной подписи.

• Высшее образование (специалитет, магистратура) в области информационной безопасности;
• Опыт работы в сфере информационной безопасности от 3 лет;

• Знания нормативной базы, регламентирующей порядок проектирования автоматизированных систем, информационных систем и информационно-телекоммуникационных сетей в защищенном исполнении;

• Знание принципов построения сетей АСУ ТП и ССПИ с применением стандартных протоколов обмена;

• Знание современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации; нормативно-правовой документации в области обеспечения безопасности информации;

• Знание базовых технологий ОС Windows, Linux (Астра, Альт, Ред), средств визуализации (VMware, Hyper-V, zVirt, Брест), средств резервного копирования (Кибер Бэкап, RuBackup, Veeam Backup), СУБД (Microsoft SQL, PostgreSQL);

• Навыки проектирования автоматизированных систем, информационных систем и информационно-телекоммуникационных сетей в защищенном исполнении;

• Навыки администрирования безопасности Microsoft Active Directory, Samba DC (GPO, делегирование полномочий, выявление аномалий);

• Опыт внедрения и эксплуатации средств антивирусной защиты (Kaspersky Endpoint Security, Kaspersky Industrial CyberSecurity), межсетевого экранирования с системой обнаружения вторжения (UserGate) пограничный уровень ЛВС и внутри сетей АСУ ТП, защиты от утечек данных (InfoWatch);

• Опыт эксплуатации средств централизованного выявления и устранения уязвимостей (RedCheck, MaxPatrol SIEM).

• Медицинская страховка (ДМС);
• Страхование от несчастных случаев;
• Программы материальной помощи.