Специалист по защите информации

Формирование требований к системе защиты информации и ИТ-инфраструктуре объектов информатизации в части обеспечения информационной безопасности. Аудит информационных систем и проектирование систем защиты информации (КИИ, ГИС, ИСПДн). Разработка проектной, эксплуатационной, рабочей документации на систему защиты информации. Разработка проектов организационно-распорядительных документов по защите информации. Приведение систем защиты информации в соответствие с требованиями безопасности информации. Проведение оценки соответствия требованиям безопасности информации, в том числе аттестационных испытаний (КИИ, ГИС, ИСПДн), разработка документации по результатам аттестационных испытаний. Участие во внедрении и настройке средств защиты информации. Проведение контроля за обеспечением уровня защиты информации, содержащейся в информационной системе (КИИ, ГИС, ИСПДн). Оказание консультативной и методологической помощи по вопросам информационной безопасности.

Социальный пакет

(аттестация)

Высшее образование по направлению подготовки (специальности) в области информационной безопасности или в области информационных технологий. Уверенные знания нормативных правовых актов Российской Федерации, нормативных и методических документов ФСТЭК России, ФСБ России и Роскомнадзора в области защиты информации. Знание технологий и технических решений по защите информации. Знание угроз безопасности информации и способов их реализации (возникновения). Знание тактик и техник проведения компьютерных атак (реализации угроз безопасности информации). Умение быстро ориентироваться в программной (конструкторской) и эксплуатационной (руководства, инструкции) документации. Опыт разработки моделей угроз безопасности информации, технических заданий на создание системы защиты информации информационных систем и проектирования систем защиты информации. Грамотная письменная и устная речь.

Высшее

Не менее 2 лет