Специалист по безопасности информационных технологий

Описание

высшее профессиональное образование; знание нормативно-методической документации в области информационной безопасности; навыки разработки, экспертизы и актуализации внутренней нормативной документации в области информационной безопасности; навыки проведения внутренних аудитов информационной безопасности; уверенная работа со специализированным и офисным программным обеспечением; навыки администрирования средств защиты информации, используемых для автоматизированных систем; знание методов и средств защиты информации в автоматизированных и информационных системах; знание принципов построения средств защиты информации; знание всей продуктовой линейки ОС Microsoft Windows, Astra Linux, офисные программные пакеты, почтовые клиенты, работа с цифровыми подписями, активное сетевое оборудование

Обязанности

организация и контроль системы допуска работников и сторонних лиц к работе с конфиденциальной информацией в АСЗИ; администрирование и обеспечение функционирования установленных средств безопасности и защищенных систем; обучение и проверка знаний сотрудников по вопросам информационной безопасности в соответствии с технической документацией на используемые средства защиты; организация, координация и контроль выполнения мероприятий по защите информации работниками в АСЗИ, установленным требованиям внутренней нормативной документации; участие в проведении расследований инцидентов информационной безопасности; организация поиска, анализа и оценки как новых, так и уже существующих угроз, связанных с информационной безопасностью; контроль соблюдения требований по информационной безопасности, включая мероприятия по защите персональных данных, обрабатываемых в АСЗИ, участие в проведении внутренних аудитов по информационной безопасности; разработка, согласование и внесение изменений в нормативную документацию, регламентирующую правила и требования по безопасной работе в автоматизированных системах защиты информации.