Ведущий специалист по технической защите информации

Описание

высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности либо высшее профессиональное образование по направлению подготовки (специальности) в области информационных технологий и прохождение обучения по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (не менее 500 аудиторных часов). желателен стаж работы в области информационной безопасности не менее трех лет. знание нормативных правовых актов в области информационных технологий и защиты информации, руководящих и методических документов ФСТЭК России и ФСБ России, национальных стандартов в области защиты информации. навыки разработки документов в области защиты информации, подготовки презентаций и отчетов; навыки настройки и администрирования СЗИ в среде ОС Windows и Linux (Astra Linux), в том числе СЗИ Secret Net Studio, Secret Net LSP, Kaspersky Endpoint Security, СКЗИ КриптоПро CSP , ПАК Соболь , XSpider, ПАК КриптоПро УЦ , ПАК VipNet Coordinator HW, ПАК ViPNet IDS, ViPNet Client, Dallas Lock; знание сетевых технологий, прикладных протоколов и принципов построения сетей; навыки работы с SIEM-системами.

Обязанности

мониторинг событий и инцидентов, поступающих с ViPNet IDS, SIEM KUMA и др. систем; проведение первичного анализа событий и инцидентов; взаимодействие с органами исполнительной власти по вопросам инцидентов информационной безопасности; разработка проектов правовых актов и организационно-распорядительной документов (приказов, регламентов, положений, инструкций, правил) в области защиты информации; разработка технических заданий на приобретение и внедрение средств защиты информации; проектирование систем защиты информации государственных информационных систем и информационных систем персональных данных; участие в проведении работ по аттестации государственных информационных систем по требованиям защиты информации, разработка документов при проведении указанных работ; установка, настройка и администрирование средств защиты информации Secret Net Studio, Secret Net LSP, Kaspersky Endpoint Security, СКЗИ КриптоПро CSP , ПАК Соболь , XSpider, ПАК КриптоПро УЦ ; выявление и анализ уязвимостей информационных систем, в том числе с использованием программных средств анализа уязвимостей (XSpider, ScanOval).