Специалист по информационной безопасности
Специалист по информационной безопасности
Ростов-на-Дону, проспект Соколова, 13
Описание вакансии
Обязанности:
- Обеспечивает мероприятия по информационной безопасности и защите информации в учреждении.
- Разрабатывает проекты нормативно-правовых и методических локальных актов и предложений по вопросам организации и совершенствовании системы защиты информации в учреждении и информационных систем в целом.
- Обеспечивает реализацию мероприятий по разработке, внедрению и совершенствованию систем защиты информации с учетом возможных затрат материальных, финансовых и кадровых ресурсов учреждения, в том числе мер, направленных на защиту информации ограниченного доступа (организация установки, монтажа, наладки, испытаний, сервисного обслуживания технических (программных) средств защиты информации, защищенных технических устройств и др.).
- Обеспечивает защиту передаваемой информации от несанкционированного доступа в учреждении и государственной информационной системе обеспечения градостроительной деятельности.
- Обеспечивает проведение мероприятий по аттестации государственной информационной системы обеспечения градостроительной деятельности на соответствие требованиям по безопасности информации, в том числе аттестацию объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности.
- Обеспечивает работу по организации, координации, методическому руководству и контролю выполнения мер по защите информации.
- Осуществляет ведение журналов учета при проведении работ по защите информации.
- Обеспечивает работу по расследованию нарушений в области защиты информации в учреждении, устранению недостатков и предупреждению подобного рода нарушений.
- Проводит занятия с руководящим составом и специалистами учреждения по вопросам защиты информации.
- Способствует повышению уровня подготовки работников учреждения по вопросам информационной безопасности.
- Осуществляет контроль за рациональным использованием и сохранностью специальной аппаратуры, приборов и другого оборудования в области защиты информации; соблюдением нормативных требований по защите информации, комплексным использованием технических средств, методов и организационных мероприятий; выполнением запланированных мероприятий по защите информации в учреждении, рациональным использованием направляемых на эти цели материальных и финансовых ресурсов, анализ материалов контроля, выявление нарушений, разработка и участие в реализации мер по устранению выявленных недостатков.
- Осуществляет деятельность по выявлению электронных устройств, предназначенных для негласного получения информации в помещениях и технических средствах.
- Восстанавливает информацию, модифицированную или уничтоженную вследствие несанкционированного доступа к ней (резервирование технических средств, архивация и дублирование электронной информации, средства быстрого восстановления).
- Осуществляет эксплуатацию средств криптозащиты информации (СКЗИ) в учреждении.
- Осуществляет мониторинг информации, циркулирующей в сетях, системах и объектах информатизации, обеспечивает использование аппаратно-программных средств для предотвращения и пресечения утечки информации.
- Выполняет работы по настройке, перенастройке существующих узлов корпоративной сети телекоммуникационной связи учреждения. Выполняет диагностику оборудования, расположенного в узлах локальной сети и каналов передачи данных.
- высшее образование
- знание нормативных правовых актов в сфере информационной безопасности (Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Приказ ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных")
- опыт работы в области информационной безопасности не менее 2 лет
- полная занятость;
- пятидневная рабочая неделя;
- ежегодный отпуск в количестве 28 календарных дней;
- полный социальный пакет.
Навыки
- Технические средства информационной защиты
- Информационная безопасность
- Средства криптографической защиты информации
- НСД "SecretNet"
- Технические системы и средства безопасности
- Защита информации
- Выявление каналов утечки информации