Специалист по информационной безопасности

Обязанности:

• Организация процессов информационной безопасности ФГУП;

• Разработка и актуализация политики ИБ и полного комплекта организационно-распорядительной документации;

• Инвентаризация информационных систем и средств защиты;

• Определение применимых требований законодательства;

• Участие в классификации информационных систем, определении уровней защищенности ИСПДн и категорировании объектов КИИ;

• Разработка моделей угроз и требований к защите;

• Управление доступом;

• Контроль антивирусной защиты, межсетевых экранов, SIEM, DLP и средств анализа защищенности;

• Анализ событий безопасности;

• Реагирование на инциденты;

• Проведение внутренних проверок;

• Контроль устранения уязвимостей;

• Обучение работников;

• Подготовка информационных систем к аттестации и проверкам;

• Взаимодействие с подрядчиками, лицензиатами и контролирующими организациями.

Требования:

• Высшее техническое образование (при непрофильном образовании — профессиональная переподготовка по информационной безопасности);

• Опыт работы от 2 лет;

• Практический опыт разработки политики ИБ, положений, регламентов, инструкций и других локальных документов;

• Знание 149-ФЗ, 152-ФЗ, постановления Правительства РФ No1119, приказов ФСТЭК России No 21 и No 117;

• Понимание принципов защиты персональных данных, классификации информационных систем, моделирования угроз, управления доступом, уязвимостями и инцидентами;

• Базовые знания Windows, Linux, TCP/IP, журналов событий, антивирусной защиты и межсетевого экранирования; умение проводить проверки по чек-листам, анализировать отчеты средств защиты и оформлять результаты документально.

Будет преимуществом

• Опыт работы в ФГУП или государственном учреждении;

• Разработка комплекта документов по ИБ с нуля;

• Участие в аттестации информационных систем;

• Опыт прохождения проверок ФСТЭК России, Роскомнадзора, ведомственного контроля или внутреннего аудита;

• Опыт эксплуатации сертифицированных средств защиты, SIEM, DLP, EDR…