Специалист по информационной безопасности

Чем предстоит заниматься:

• Проведение аттестации по приказам ФСТЭК No 17, 21 (ГИС, ИСПДн, ЗОКИИ, АСУТП).

• Применение на практике 149-ФЗ, 152-ФЗ, 572-ФЗ, Приказа ФСБ No 378.

• Разработка моделей угроз безопасности информации для информационных систем, соответствующих требованиям Приказа ФСТЭК No 21, Приказа ФСТЭК No 17 (117).

Требования:

• Высшее образование.

• Опыт работы: не менее 3-х лет

• Знание и умение применять требования нормативных правовых актов по защите информации Российской Федерации.

• Знание аттестации объектов информатизации: защищаемых помещений, автоматизированных систем, информационных систем, объектов критической информационной инфраструктуры.

• Знание и умение работы с офисными прикладными программами Microsoft Office, Libre Office (настройка стилей, колонтитулов, перекрестных ссылок и пр., разработка документации в соответствии с требованиями ГОСТ).

• Опыт разработки документов соответствующих требованиям нормативных правовых актов по защите информации Российской Федерации.

• Опыт разработки моделей угроз безопасности информации.

• Знание правил русского языка на хорошем уровне.

• Знание и опыт проведения анализа защищенности информационных систем (ГИС, ИСПДн, ЗОКИИ, АСУТП).

• Знание и опыт проведения аттестации по приказам ФСТЭК No 17, 21 (ГИС, ИСПДн, ЗОКИИ, АСУТП).

• Применение на практике 149-ФЗ, 152-ФЗ, 572-ФЗ, Приказа ФСБ No 378. Разработка моделей угроз безопасности информации для информационных систем, соответствующих требованиям Приказа ФСТЭК No 21, Приказа ФСТЭК No 17 (117).

• Опыт согласования разработанной документации со ФСТЭК, ФСБ.

• Опыт прохождения проверок ФСТЭК, ФСБ.

• Анализ угроз безопасности информации,

• Анализ защищенности.

• Проектирование систем защиты информации.

• Аттестация объектов информатизации.

• Специализированные программы: Сканер-ВС, Сканер-ВС Инспектор, RedCheck, MaxPatrol, Microsoft Office, LibreOffice.