Начальник отдела (компьютерного обеспечения)

Выявление уязвимости информационно-технологических ресурсов автоматизированных систем; составление методик тестирования систем защиты информации автоматизированных систем; подбор инструментальных средств тестирования систем защиты информации автоматизированных систем; организация работы отдела; обеспечение защиты информации, в том числе ДСП, КТ, ГТ; анализ угроз, оценка рисков, формирование моделей безопасности; разработка политик ИБ, контроль результатов их реализации; разработка нормативной, проектной и эксплуатационной документации на СЗИ, обеспечение реализации и контроль исполнения требований; администрирование СЗИ, АВЗ; обнаружение, предупреждение и ликвидация последствий атак, реагирование на инциденты; взаимодействие с вендорами СЗИ, взаимодействие по вопросам ИБ с государственными органами и регуляторами; разработка проектной и эксплуатационной документации на СЗИ и её компоненты.

Социальный пакет
Оформление по ТК РФ

Отдел информационной безопасности
Инициативность
Свободная работа с компьютером
Ответственность
Целеустремленность

Знания: Навык разработка проектной и эксплуатационной документации. Знание законодательства в области информационной безопасности (знание ФЗ в области ИБ, приказов и распорядительных документов ФСТЭК, ФСБ). Знание ГОСТ в области информационной безопасности. Владение основными технологиями и принципами защиты информации. Знание/знакомство с сетевыми протоколами стека TCP/IP. Владение/знакомство с классами средств защиты: СЗИ от НСД, SIEM, DLP. Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (VPN, FIrewall, IDS/IPS, NGFW, Proxy, антивирусные средства, анти-DDOS, средства контроля защищенности, SIEM, IRP, SOAR, WAF, NTA, EDR). Владение ОС Astra Linux, ОС Linux, ОС Ubuntu, на уровне системного/сетевого администрирования.

Высшее

Не менее 3 лет