Специалист по защите информации

Требования: Высшее образование – бакалавриат в области информационной безопасности;
или высшее образование и дополнительное профессиональное образование - программы профессиональной переподготовки и повышения квалификации в области информационной безопасности.
Обязанности: 0,5 ставки
Квотируемое рабочее место для инвалидов
Основной (обобщенной) трудовой функцией для специалиста по защите информации является – обеспечение защиты информации в автоматизированных системах в процессе их эксплуатации.
1. Управление защитой информации в автоматизированных системах.
2. Мониторинг защищенности информации в автоматизированных системах.
3. Аудит защищенности в автоматизированных системах.
4. Установка и настройка средств защиты информации в автоматизированных системах.
5. Разработка организационно-распорядительных документов по защите информации в автоматизированных системах.
6. Внедрение организационных мер по защите информации в автоматизированных системах.
7. Организация работ по выполнению требований Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
Рабочее время: с 14:00 до 18:00
Дополнительно: должен знать:
- национальные, межгосударственные и международные стандарты в области защиты информации;
- критерии оценки защищенности автоматизированной системы;
- принципы формирования политики информационной безопасности в автоматизированных системах;
- программно-аппаратные средства защиты информации автоматизированных систем;
- критерии оценки эффективности и надежности средств защиты программного обеспечения автоматизированных систем;
- принципы организации и структура систем защиты программного обеспечения автоматизированных систем;
- основные методы управления защитой информации;
- основные информационные технологии, используемые в автоматизированных системах;
- принципы построения систем защиты информации.
должен уметь:
- планировать политику безопасности программных компонентов автоматизированных систем;
- регистрировать события, связанные с защитой информации в автоматизированных системах;
- анализировать события, связанные с защитой информации в автоматизированных системах;
- оценивать информационные риски в автоматизированных системах;
- определять подлежащие защите информационные ресурсы автоматизированных систем;
- конфигурировать параметры системы защиты информации автоматизированных систем;
- применять типовые программные средства резервирования и восстановления информации в автоматизированных системах;
- применять программные средства обеспечения безопасности данных;
- контролировать события безопасности и действия пользователей автоматизированных систем;
- разрабатывать политики безопасности информации автоматизированных систем.