Главный специалист-эксперт по информационной безопасности

Обязанности:

• обеспечение соответствия требованиям законодательства Российской Федерации в области информационной безопасности (ИБ) и защиты информации;

• анализ угроз и управление рисками ИБ;

• формирование и реализация единой технической политики в части создания и развития систем (подсистем) ИБ;

• внедрение отдельных систем / подсистем защиты информации

• предотвращение и реагирование на инциденты ИБ, анализ инцидентов ИБ и их решение;

• защита информации и персональных данных (ПДн), обрабатываемых учреждением;

• контроль выполнения требований ИБ и защиты ПДн работниками;

• управление доступом к информационным ресурсам, используемым в деятельности учреждения;

• обеспечение криптографической защиты информации, изготовление электронных подписей (ЭП) и их учет;

• обеспечение защиты конфиденциальной информации (ДСП и ПДн);

• повышение осведомленности работников по направлению обеспечения ИБ, защиты информации и обработки ПДн;

• договорная деятельность, бюджетное планирование, организация, сопровождение и контроль закупок оборудования, программного обеспечения и услуг (работ) по направлению ИБ;

• поддержка работоспособности, администрирование и обеспечение бесперебойной работы средств защиты информации, СКЗИ;

• проведение аудитов, подготовка организационно-распорядительной документации и отчетов по ИБ, обработке ПДн.

Требования:

Наличие высшего профильного образования по направлению «Информационная безопасность», «Информационные технологии» и/или высшее техническое образование и наличие профессиональной переподготовки в области информационной безопасности.

Знание законодательных и нормативно-методических документов Российской Федерации, ФСТЭК России, ФСБ России по вопросам информационной безопасности (в т. ч. защите информации, обеспечению безопасности ПДн, и соблюдению конфиденциальности информации, ГИС);

Знание основ криптографической защиты информации, существующих алгоритмов, принципов построения защищенных каналов связи;

Практический опыт работы со средствами криптографической защиты информации;

Знание основных методов и средств защиты информации (межсетевые экраны, системы обнаружения атак, средства анализа защищенности, антивирусы и т.д.).

Условия:

Пятидневная рабочая неделя: Пн-Пт с 8.00 до 17.00. Сб, Вс-выходные дни.