Специалист по информационной безопасности

Обязанности:

• выполнение мероприятия по обеспечению безопасности информации в эксплуатируемых системах информационной инфраструктуры;
• определение возможных угроз безопасности информации, уязвимость программного и аппаратного обеспечения, разработка технологии обнаружения вторжения, оценка и переоценка рисков, связанных с угрозами деструктивных информационных воздействий, способных нанести ущерб системам и сетям вследствие несанкционированного доступа, использования раскрытия, модификации или уничтожения информации и ресурсов информационно-управляющих систем;
• определение ограничения по доступу к информации, процедуры управления инцидентами нарушения безопасности и предотвращения их развития, порядок подключения к открытым информационным системам с учетом обеспечения безопасности, связанной с соглашениями о доступе и приоритезации ресурсов, требования к местам резервного хранения, обработки и копирования информации, приоритеты обслуживания по использованию основных и резервных телекоммуникационных сервисов (услуг);
• разработка процедуры защиты носителей информации, коммуникаций и восстановления информационно-управляющих систем после сбоя или отказа;
• осуществление контроля деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; информационное, материально-техническое и научно-техническое обеспечение безопасности информации; контроль состояния работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры и их соответствие нормативным правовым актам Российской Федерации;
• отзывы и заключения на проекты вновь создаваемых и модернизируемых объектов и других разработок по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры;
• участие в рассмотрении технических заданий на научно-исследовательские и опытно-конструкторские работы по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, оценка их соответствия действующим нормативным и методическим документам;
• участие в работах по внедрению новых средств технической защиты информации;
• выполнение заявок пользователей через систему 1С: Документооборот 8 КОРП (Helpdesk);
• помощь пользователям Учреждения в получении электронных цифровых подписей;
• установка и настройка необходимого программного обеспечения и компонентов для корректной работы электронной подписи;
• содействие распространению в организации передового опыта и внедрению современных организационно-технических мер, средств и способов обеспечения безопасности информации в ключевых системах информационной инфраструктуры;
• проведение оценки технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений по обеспечению безопасности информации в ключевых системах информационной инфраструктуры;
• разработка организационно-нормативных документов, моделей угроз, списков доступа персонала на объекты защиты, порядок и правила поведения работников, в том числе при их перемещении, увольнении и взаимодействии с персоналом сторонних организаций;
• осуществление руководства и обучения персонала действиям в ситуациях атак по информационной безопасности, включая порядок действий, руководящих и других ответственных лиц ключевых систем информационной инфраструктуры;
• резервное копирование серверов, необходимой информации и настроек ИТ-оборудования;
• оперативное устранение последствий аварий на ИТ-оборудовании с восстановлением данных и штатного функционирования;
• выполнение поручений начальника отдела ИТ и ИБ и вышестоящего руководства учреждения.

Требования:

• высшее образование и профессиональная переподготовка по информационной безопасности

Условия:

• График работы 5/2 с 8:30 до 17:00
• Оформление, согласно ТК РФ.