Специалист по информационной безопасности

Технические навыки и знания:

• Понимание архитектуры информационных систем, сетевых технологий (TCP/IP, DNS, VPN, межсетевое экранирование).

• Навыки администрирования ОС (Windows, Linux).

• Знание основ криптографии, принципов работы средств криптографической защиты информации (СКЗИ).

• Опыт работы с инструментами анализа: Wireshark, Nmap, сканеры уязвимостей.

• Понимание принципов работы систем обнаружения вторжений (IDS/IPS), SIEM-систем, DLP-систем.

• Навыки анализа трафика и расследования ИБ-инцидентов.

Специфика работы с Face ID и СКУД:

• Понимание принципов работы систем распознавания лиц (Face ID) и СКУД: как устроены терминалы, контроллеры, серверная часть, как организуется обмен данными.

• Знание метрик качества биометрических систем (FAR — вероятность ложного пропуска, FRR — вероятность ложного отказа) и факторов, влияющих на них (освещённость, ракурс, аксессуары).

• Умение оценивать безопасность конкретных решений (терминалов, ПО) с точки зрения защиты от специфических угроз (использование масок, фотографий, видеозаписей).

• Навыки интеграции биометрических систем с другими компонентами инфраструктуры (видеонаблюдение, системы учёта рабочего времени).

• Опыт настройки защищённых каналов передачи данных (например, с использованием TLS).

Нормативно-правовая база:

• Знание 152-ФЗ «О персональных данных» и требований к защите персональных данных в информационных системах (ИСПДн).

• Понимание требований 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных»: когда применяется автоматическая обработка, когда требуется взаимодействие с Единой биометрической системой (ЕБС), а когда можно работать в локальном контуре.

• Знание требований ФСТЭК и ФСБ (в части оценки угроз, выбора мер защиты, применения сертифицированных средств).

• Умение на основе анализа угроз разрабатывать модель угроз и нарушителя, определять уровень защищённости системы и подбирать соответствующие…