Главный специалист по обеспечению защиты информационной инфраструктуры

Уважаемый соискатель! Мы ждем Вашего отклика на позицию Главного специалиста по обеспечению защиты КИИ при наличии опыта работы по направлению деятельности от 3-х лет.

В СВОЮ ОЧЕРЕДЬ МЫ ГОТОВЫ ПРЕДЛОЖИТЬ ВАМ СЛЕДУЮЩИЕ УСЛОВИЯ:

• Рабочее место г. Березники или Соликамск
• Постоянная ставка
• Интересные задачи и работа в коллективе профессионалов
• Скидка на питание в корпоративных столовых
• Добровольное медицинское страхование
• Бесплатный проезд до места работы и обратно
• Полный социальный пакет
• Скидки на спорт

МЫ ПРЕДЛАГАЕМ СЛЕДУЮЩИЙ ФУНКЦИОНАЛ:

- осуществлять анализ нормативных правовых актов, локальных правовых актов, методических документов, национальных стандартов в области защиты значимых объектов КИИ и АСУТП;

- выявлять источники угроз безопасности информации и производить оценку возможностей (потенциала) внешних и внутренних нарушителей;

- осуществлять анализ возможных уязвимостей АСУТП и входящих в ее состав программных и программно-аппаратных средств;

- определение возможных способов (сценариев) реализации (возникновения) угроз безопасности информации;

- производить оценку возможных последствий от реализации (возникновения) угроз безопасности информации, нарушения отдельных свойств безопасности информации (целостности, доступности, конфиденциальности) и АСУТП в целом;

- осуществлять анализ инцидентов информационной безопасности, определять - источники и причины их возникновения;

- осуществлять предварительные испытания системы защиты автоматизированной системы управления при их внедрении и приемке работ у подрядных организаций;

- подготавливать документы для уведомления ФСБ России о компьютерных инцидентах и компьютерных атаках;

- осуществлять анализ событий и инцидентов информационной безопасности, получаемых из внешних, внутренних источников, а также из источников периметра АСУТП;

- осуществлять анализ результатов сканирования на уязвимости внешнего, внутреннего периметров, а также периметра АСУТП;

- контролировать устранение инцидентов и уязвимостей, а также контролировать восстановление информационных систем и сервисов;

- осуществлять администрирование прикладного программного обеспечения системы защиты информации от вредоносного кода, системы выявления и анализа уязвимостей, системы защиты информации от несанкционированного доступа.

ИДЕАЛЬНЫЙ КАНДИДАТ ДОЛЖЕН СООТВЕТСТВОВАТЬ ТРЕБОВАНИЯМ:

• Высшее образование по направлению информационной безопасности или иное высшее образования при наличии проф.переподготовки по специальности "Информационная безопасность",
• Опыт работы в области защиты информации не менее 3-х лет.

Ждем от кандидата проф.знаний:

- нормативные правовые акты в области защиты информации;

- методы и средства криптографической защиты информации, алгоритмы, протоколы;

- принципы построения и функционирования систем и сетей передачи информации;

- основы работы с информацией, содержащей сведения, составляющие государственную тайну, и иной информацией ограниченного доступа;

- знания о технических каналах утечки информации и методах их обнаружения;

- умение анализировать программные и программно-аппаратные решения для выявления уязвимостей.