Специалист по защите информации

- Разрабатывать и представлять на утверждение проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций, и других организационно-распорядительных документов.

- Осуществлять проверки выполнения требований межотраслевых и отраслевых нормативных документов по защите информации, а также предложений, инструкций и других организационно-распорядительных документов.

- Определять уязвимость программного и аппаратного обеспечения, возможные каналы утечки сведений, составляющих коммерческую тайну, и иной информации ограниченного доступа, оценивать риски, связанные с угрозой деструктивных информационных воздействий, способных нанести ущерб информационным системам и сетям передачи данных вследствие несанкционированного доступа.

-  Выполнять работу по проектированию, внедрению и совершенствованию технических (аппаратных) и программных средств защиты информации, обеспечению нормативно-организационных и инженерно-технических мер защиты сведений, составляющих коммерческую тайну, и иной информации ограниченного доступа, а также информационных систем, линий связи, каналов и сетей передачи данных, проводить исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи.

-  Участвовать в расследовании, анализировать и принимать меры по недопущению и пресечению инцидентов нарушения безопасности, несанкционированного доступа к информационным системам, сведениям, представляющим коммерческую тайну, и иной информации ограниченного доступа.

- Содействовать внедрению в Обществе современных организационно-технических мер, средств и способов обеспечения безопасности Общества.

 Высшее (техническое) образование

Специальность (направление подготовки): Информационная безопасность;      или   Компьютерная безопасность; или Информационная безопасность телекоммуникационных систем; или Информационная безопасность автоматизированных систем; или Противодействие техническим разведкам.

Необходимые знания и умения: понимание принципов компьютерной и сетевой безопасности; знать и уметь применять технологии защиты информации, в том числе СКЗИ; устанавливать и настраивать средства защиты информации, в том числе СКЗИ; писать нормативные акты по ИБ; разбираться в законодательстве по ИБ (149-ФЗ, 152-ФЗ, 187-ФЗ, Приказы РКН, ФСТЭК, ФСБ);

Желательно: знание принципов построения и функционирования сетей и протоколов стека TCP/IP; Windows и Linux на уровне администратора