Ведущий специалист сектора безопасности и защиты информации

- ведение эксплуатационной (технической) документации на средства и системы защиты информации в ГИС, средства контроля защищенности;

 участие в проверках контролирующих органов на соответствие требованиям безопасности информации ГИС, подготовке и проведении аттестационных мероприятий, взаимодействие с регуляторами в сфере ИБ и защиты ПДн (ФСТЭК, ФСБ, Роскомнадзор)

- выявление и анализ угроз безопасности информации, каналов утечки информации, уязвимостей информационных систем, программного обеспечения и принятие мер по их устранению;

- администрирование, контроль технического состояния внедренных средств защиты информации (СЗИ НСД, АВЗ, СКУД);

- учет машинных носителей информации, лицензий СЗИ НСД, АВЗ;

- взаимодействие со службами технической поддержки организаций-разработчиков ПО.

- знание требований 152-ФЗ, 149-ФЗ, пр. 152 ФАПСИ приказов ФСТЭК РФ и ФСБ РФ и иных нормативно-правовых документов в части обеспечения информационной безопасности, защиты персональных данных;

- знание архитектуры построения информационных систем и подходов к обеспечению их защиты (инфраструктура, СУБД, ЛВС);

- понимание технологий виртуализации (Hyper-V, VMware, KVM);

- знание актуальных угроз информационных систем и способов противодействия им;

- понимание принципов комплексной защиты объектов информатизации;

- знание модели OSI, принципов построения защищенных сетей и использования сетевых технологий, протоколов взаимодействия ИС, знание стека протоколов TCP/IP;

Умения:

- нализ журналов событий;

- администрирование СКЗИ (КриптоПро, ViPNet), СЗИ НСД (Dallas Lock), СКУД;

- администрирование и мониторинг событий САВЗ (KSC);

- самостоятельное изучение нормативных документов