Главный специалист по информационной безопасности

Описание

высшее законченное образование в облсти безопасности и защиты информации знание рисков и мер обеспечения информационной безопасности при использовании различных информационных технологий знание основ обеспечения информационной безопасности (системы аутентификации, системы защиты от несанкционированного доступа, системы аудита, DLP) знание принципов обеспечения антивирусной безопасности, настройка антивирусных систем. знание архитектуры операционных систем Windows, Linux знание методов и средств обеспечения информационной безопасности владение ПК на уровне продвинутого пользователя. знание нормативной документации, законодательства в части защиты информации, ИСПДн, обьектов КИИ. умение готовить документацию в части требований актуального законодательства

Требования

Приветствуется: знание сетевых протоколов, протоколов AAA, маршрутизации, теории построения и обеспечения безопасности коммуникационных сетей знание теории обеспечения криптографической защиты опыт работы с сетевым оборудованием компании CISCO (коммутаторы, маршрутизаторы, межсетевые экраны), антивирусным программным обепечением (Лаборатория Касперского, Symantec) опыт администрирования операционных систем Windows, Linux опыт построения коммуникационных сетей, опыт в участия в PIN тестах, знание языков программирования высокого уровня.

Обязанности

проведение служебных расследований по инцидентам кибербезопасности проведение проверок по выявлению уязвимостей информационной инфраструктуры и выполнению требований кибербезопасности на рабочих местах сотрудников, анализ результатов оказание методологической и практической поддержки сотрудникам бизнес-подразделений и руководства по вопросам кибербезопасности участие в процессе реагирования на инциденты кибербезопасности (вирусная активность, аномальная сетевая активность и т.д.) разработка технической, проектной, исполнительной и аттестационной документации по защите информации; осуществление настройки, сопровождение и поддержание в актуальном состоянии ключевых систем и СКЗИ; ведение Журнала поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним, ключевых документов; сопровождение систем защищенного обмена электронными документами.