Главный специалист отдела информационной безопасности Управления цифровой трансформации

Специалист по информационной безопасности (начальный уровень, фокус на ИСПДн)

Ключевые навыки/Знание

* Законодательство в сфере ПДн: 152-ФЗ «О персональных данных», приказы ФСТЭК № 21, № 117, приказ ФСБ № 378. Понимание категорий ПДн, уровней защищённости (УЗ‑1–4), требований к операторам ПДн.

* Методология защиты ИСПДн: определение состава и структуры ИСПДн, моделирование угроз по методике ФСТЭК, разработка организационно‑распорядительной документации (ОРД), классификация информационных систем.

* Технические меры защиты: понимание применения СЗИ (средств защиты информации), СКЗИ (средств криптографической защиты), DLP, антивирусов, средств контроля доступа в контексте ИСПДн.

* Аудит и оценка соответствия: базовые навыки проведения внутреннего аудита ИСПДн, выявления несоответствий требованиям регуляторов, подготовки чек‑листов и отчётов.

* Документация: составление актов, описей, уведомлений в Роскомнадзор, политик обработки ПДн, согласий, положений о доступе.

* Сетевые и системные основы: TCP/IP, основы администрирования Windows/Linux, понимание работы Active Directory, прав доступа и журналирования событий.

* Инструменты: Wireshark (анализ трафика на предмет утечек), Nmap (инвентаризация узлов ИСПДн), базовые навыки работы с SIEM (просмотр логов, корреляция событий).

* Английский язык: [уровень, например, B1 — чтение нормативных документов и статей на английском].