Инженер по информационной безопасности

- устанавливать, настраивать, администрировать средства и системы защиты информации в АИС;

- проводить мониторинг их состояния и работоспособности;

- внедрять и сопровождать мероприятия по защите информации в АИС;

допуск по электробезопасности не ниже 3 группы

Требования к знаниям:

·                 высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности без предъявления требований к опыту работы или иное высшее профессиональное образование и дополнительное профессиональное образование по программе повышения квалификации по направлению « Информационная безопасность» (со сроком обучения не менее 72 часов и сроком окончания обучения не более 5-ти лет назад) без предъявления требований к опыту работы.

·                 Основы законодательства РФ в области информационной безопасности.

·                 Основы построения современных локальных и глобальных вычислительных сетей. (архитектуры, топологии, операционные системы, базы данных, технологии, коммуникационные протоколы).

·                 Основы криптографии и крипто-анализа.

·                 Базовые сетевые технологии (стек протоколов TCP\IP, IPSEC, DNS, DHCP, маршрутизация и т. п. ).

·                 Active Directory.

·                 Методы и средства защиты информации (межсетевые экраны, системы обнаружения атак, средства анализа защищённости).

Требования к практическим умениям и навыкам:

·                 Умение работать с нормативно-методическими и организационно-распорядительными документами.

·                 Умение проводить контрольные мероприятия по выполнению требований информационной безопасности.

·                 Навыки работы с офисным программным обеспечением (MS Office).

·                 Навыки администрирования OC Windows и (или) Linux.

·                 Навыки работы с активным сетевым оборудованием, корпоративными системами защиты информации (AV, Системы контроля защищенности, IRP, SIEM, DLP).

·                 Навыки практического применения разнородных средств защиты информации (СЗИ от НСД, МЭ, СОВ, сканеры уязвимостей, сканеры интернет-активности).

·                 Навыки применения средств криптографической защиты информации (СКЗИ).