Начальник отдела информационной безопасности

Описание

Высшее профессиональное образование в области информационной безопасности или информационных технологий. Будет плюсом документ подтверждающий прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность" (со сроком обучения не менее 500 часов); Умение собирать, структурировать, документировать и анализировать информацию о процессах обеспечения безопасности и обработки информации; Понимание рисков информационной безопасности и уязвимостей ИТ-инфраструктуры; Знание сетевых технологий; Знание принципов работы и построения современных DLP систем, IDS/IPS систем, SIEM; Хорошее знание операционных систем Windows Server (AD, DHCP, DNS, GPO, WSUS), ОС Linux отечественной разработки, КриптоПро, VipNet (Coordinator, Client); Знание и умение использовать нормативные документы в области обеспечения информационной безопасности ИСПДн, объектов КИИ, в том числе ФСТЭК России, ФСБ России; Опыт работы в области информационной безопасности свыше 3-х лет; Опыт разработки проектных решений систем защиты информации ИСПДн, объектов КИИ; Опыт разработки нормативных документов и проведения служебных расследований по инцидентам ИБ; При трудоустройстве в наше учреждение требуется справка о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования.

Обязанности

Выполнять мероприятия по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; Определять возможные угрозы безопасности информации, уязвимости программного и аппаратного обеспечения; Определять ограничения по вводу информации, процедуры управления инцидентами нарушения безопасности; Разрабатывать процедуры защиты носителей информации, коммуникаций и восстановления информационных и управляющих систем после сбоя, отказа или проведения компьютерных атак; Осуществлять планирование, организацию и координацию работ по обеспечению информационной безопасности и контролировать ее состояния; Осуществлять контроль деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; Организовывать информационное, материально-техническое и научно-техническое обеспечение безопасности информации; Подготавливать отзывы и заключения на проекты вновь создаваемых и модернизируемых объектов и других разработок по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры; Участвовать в рассмотрении технических заданий на работы по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; Участвовать в работах по внедрению новых средств технической защиты информации; Проводить оценки технико-экономического уровня и эффективности, предлагаемых и реализуемых организационно-технических решений по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; Осуществлять руководство и обучение персонала действиям в кризисных ситуациях, включая порядок действия руководящих и других ответственных лиц ключевых систем информационной инфраструктуры; Организовывать работы отдела информационной безопасности по разработке безопасных информационных технологий.