Начальник отдела информационной безопасности и технической защиты информации

Обязанности:

• Руководство отделом и координация работ по обеспечению информационной безопасности Предприятия;

• Разработка политики и процедур ИБ;

• Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения;

• Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД;

• Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;

• Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;

• Разработка и актуализация локально-нормативных документов по обеспечению информационной безопасности;

• Установка, настройка, администрирование средств защиты информации (VipNet), используемых на объектах информатизации, администрирование защищенных сетей (работа с межсетевым экраном UserGate)

• Выполнение требований законодательства по защите персональных данных и объектов КИИ, организация и прохождение проверок;

• Сопровождение антивирусной защиты;

• Участие в расследовании инцидентов информационной безопасности на Предприятии;

• Инициирование закупок по направлению своей деятельности в установленном порядке. Подготовка технических заданий, учет и управление лицензиями на ПО.

Требования:

• Высшее образование по направлению информационной безопасности, либо высшее профессиональное (техническое) и дополнительное профессиональное образование (программа профессиональной переподготовки) по направлению «Информационная безопасность»;

• Опыт работы по специальности от 5 лет, на руководящих должностях не менее 2 лет.

• Знание решений и средств по защите информации, опыт работы с распространенными российскими средствами защиты информации;

• Умение разрабатывать методические материалы и организационно-методические документы по…