Специалист по защите информации 1 категории

Анализировать существующие методы и средства, применяемые для контроля и защиты информации в автоматизированных системах, и разрабатывать предложения по их совершенствованию и повышению эффективности этой защиты. • Определять полномочия пользователей автоматизированных систем. • Участвовать в обследовании объектов защиты, их аттестации и категорировании. • Участвовать в разработке и подготовке к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации в автоматизированных системах, а также положений, инструкций и других организационно распорядительных документов. • Участвовать в разработке и своевременном представление предложений для включения в соответствующие разделы перспективных и текущих планов работ, программ и мер по контролю и защите информации в автоматизированных системах. • Участвовать в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивать их соответствие действующим нормативным и методическим документам, оценке эффективности предлагаемых и реализуемых организационно-технических решений в рамках обеспечения защиты информации в автоматизированных системах. • Определять потребности в технических средствах защиты и контроля, составлять требования на их приобретение с необходимыми обоснованиями, контролировать их поставку и использование. • Осуществлять проверку выполнения требований межотраслевых и отраслевых нормативных документов в области защиты информации. • Участвовать во внесении изменений в эксплуатационную документацию и организационно-распорядительные документы по системам защиты информации автоматизированных систем.

Опыт создания нормативной и технической документации. • Опыт взаимодействия с подрядными организациями в части формирования ТЗ, контроля выполнения, технической экспертизы. • Знание основных нормативных актов по защите информации (149-ФЗ, 152-ФЗ, 187- ФЗ, 63-ФЗ, приказы ФСТЭК и ФСБ, ГОСТ 34). • Принципы построения средств защиты информации от « утечки» по техническим каналам. • Программно-аппаратные средства защиты информации автоматизированных систем. • Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах. • Основные меры по защите информации в автоматизированных системах • Планировать политику безопасности программных компонентов автоматизированных систем. • Устанавливать и настраивать операционные системы, системы управления базами данных, компьютерные сети и программные системы с учетом требований по обеспечению защиты информации. • Использовать криптографические методы и средства защиты информации в автоматизированных системах. • Определять подлежащие защите информационные ресурсы автоматизированных систем. • Анализировать события, связанные с защитой информации в автоматизированных системах. • Осуществлять контроль обеспечения уровня защищенности в автоматизированных системах Университета. • Разрабатывать организационно-распорядительные документы, регламентирующие работы по защите информации в автоматизированных системах. • Определять потребности в технических средствах защиты и контроля автоматизированных систем.

Высшее образование - бакалавриат/специалитет/магистратура в области информационной безопасности или высшее образование и профессиональная переподготовка (при наличии соответствующего диплома) в области информационной безопасности; • Опыт разработки технической документации и спецификаций; • Опыт написания документации в соответствии с (149-ФЗ, 152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, приказы ФСТЭК и ФСБ, ГОСТ 34/21) • Знание типовых средств и методов защиты информации в локальных и глобальных вычислительных сетях; • Техническая грамотность; • Умение быстро вникать в суть проблем, изучать новую предметную область; • Коммуникабельность, умение работать в команде, аналитический склад ума; • Ответственность (умение довести дело до конца). • Внимательность, умение работать в режиме многозадачности.