Начальник отдела информационной безопасности

Миасс, проспект Автозаводцев, 1

Показать контакты

Описание вакансии

Обязанности:

Проведение мероприятий по обеспечению информационной безопасности ИТ-инфраструктуры предприятия (в том числе в соответствии с №187-ФЗ и №152-ФЗ).
Разработка, внедрение и актуализация нормативных документов и локальных актов по информационной безопасности (защита ИТ-инфраструктуры, коммерческой тайны и персональных данных).
Администрирование программно-аппаратных средств криптографической защиты информации (СКЗИ).
Мониторинг событий в средствах защиты информации. Настройка параметров СЗИ.
Проведение мероприятий по минимизации рисков эксплуатации уязвимостей программных продуктов.
Проведение расследований компьютерных инцидентов.
Проведение мероприятий по контролю соблюдения требований информационной безопасности.
Администрирование рабочих мест и информационных систем подразделения

Требования:

Высшее профессиональное образование по специальности "Информационная безопасность"
Стаж работы в должности специалиста по защите информации не менее 3 лет.
Знания законов и иных нормативных правовых актов Российской Федерации, регулирующие отношения, связанные с защитой информации, включая информацию ограниченного доступа и персональных данных; нормативных и методических документов по вопросам, связанным с обеспечением защиты информации; применяемых информационных технологий и систем, структуру их управления, связи, автоматизации; угроз безопасности информации и их классификацию; требований оснащения информационных систем, автоматизированных систем управления, вычислительных сетей и информационной структуры в целом, основных и вспомогательных средств защиты информации; систем разграничения доступа, систем обнаружения атак и противодействия им, систем защиты от несанкционированного доступа; средств криптографической защиты информации; методов оценки результатов состояния систем безопасности, выявления каналов утечки информации, контроля процесса резервирования и дублирования критичных вычислительных и информационных ресурсов, устранения уязвимостей; порядка работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния. Навыки администрирования серверных операционных систем Windows и Linux.

Условия: