Специалист по информационной безопасности

Нижний Тагил, Восточное шоссе, 28

Показать контакты

Описание вакансии

Обязанности:

Администрирование и сопровождение комплекса средств защиты информации (СЗИ), применяемых на объектах информационной инфраструктуры предприятия.
Обеспечение выполнения требований законодательства Российской Федерации в области информационной безопасности, в том числе 149-ФЗ, 152-ФЗ, 187-ФЗ, нормативных и методических документов ФСТЭК России и ФСБ России.
Обеспечение выполнения требований по безопасности значимых объектов критической информационной инфраструктуры (КИИ).
Разработка и актуализация организационно-распорядительной документации по информационной безопасности: политик, положений, регламентов, инструкций и иных внутренних документов.
Разработка и ведение технической и эксплуатационной документации на системы и средства защиты информации: паспорта, формуляры, инструкции по эксплуатации и администрированию.
Реализация и контроль организационных и технических мер защиты информации.
Контроль соблюдения работниками требований информационной безопасности, участие в проведении внутренних проверок и расследовании инцидентов и нарушений требований ИБ.
Категорирование объектов КИИ, разработка и актуализация моделей угроз безопасности информации, определение необходимых мер защиты в соответствии с требованиями законодательства РФ и нормативно-методических документов ФСТЭК России.
Участие в организации реагирования на компьютерные инциденты и взаимодействии с ГосСОПКА/НКЦКИ.
Эксплуатация средств криптографической защиты информации (СКЗИ), ведение установленного учета СКЗИ и ключевой документации.
Разработка программ и методик испытаний систем защиты информации.
Проведение испытаний и оценка соответствия реализованных мер защиты установленным требованиям информационной безопасности.
Техническое сопровождение проверок и контрольных мероприятий со стороны ФСТЭК России, ФСБ России и иных уполномоченных органов.

Требования:

Высшее образование по направлению информационной безопасности либо высшее техническое образование и профессиональная переподготовка в области информационной безопасности.
От 3 лет в должности инженера/специалиста по защите информации либо системного инженера/администратора с функциями информационной безопасности.
Опыт работы с объектами КИИ, промышленными или технологическими информационными системами.
Знание требований 149-ФЗ, 152-ФЗ, 187-ФЗ и основных нормативных документов ФСТЭК России и ФСБ России в области защиты информации.
Практическое понимание требований к обеспечению безопасности значимых объектов КИИ.
Знание порядка эксплуатации и поэкземплярного учета СКЗИ, средств и ключевых документов в соответствии с установленными требованиями.
Опыт разработки организационно-распорядительной, технической и эксплуатационной документации по информационной безопасности.
Уверенное администрирование ОС семейства Windows и Linux/Unix.
Практический опыт эксплуатации средств защиты информации: межсетевых экранов/NGFW, СКЗИ, средств обнаружения и предотвращения вторжений (IDS/IPS), антивирусной защиты/EDR.
Понимание принципов построения сетевой инфраструктуры: модели OSI/TCP-IP, Ethernet, VLAN, маршрутизация, NAT, VPN, DNS, DHCP и др.
Понимание принципов построения и защиты технологических сетей и АСУ ТП.
Навыки диагностики сетевых взаимодействий и анализа событий информационной безопасности.
Уверенное владение MS Word и Excel, умение самостоятельно оформлять техническую и организационную документацию.