Начальника службы методологии и контроля информационной безопасности

• взаимодействие с государственными контрольными органами по вопросам обеспечения информационной безопасности;
• взаимодействие с Национальным координационным центром по компьютерным инцидентам в соответствии с Регламентом. Планирование и проведение работ по отработке мер реагирования на компьютерные инциденты и ликвидации последствий компьютерных атак;
• составление рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации;
• участие в выполнении работ по проектированию и внедрению специальных технических и программных средств защиты информации по обеспечению организационных и инженерно-технических мер защиты информационных систем, проводя исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи;
• организация проведения специальных исследований и контрольных проверок по выявлению демаскирующих признаков и возможных каналов утечки информации, в том числе по техническим каналам, разработка мер по их устранению и предотвращению, а также работы по составлению актов и другой технической документации о степени защищенности технических средств и помещений;
• разработка и участие в реализации мер по устранению выявленных недостатков по защите информации;
• участие в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;
• участие в проведении пентестов и анализа защищенности ресурсов объектов критический информационной инфраструктуры, представление рекомендаций по закрытию выявленных уязвимостей;

участие в расследованиях инцидентов информационной безопасности в информационных (автоматизированных) и телекоммуникационных системах;

взаимодействие с изготовителями средств защиты информации осуществления оценки соответствия производства заданным критериям качества и выбора, соответствующих требуемым характеристикам

• Наличие высшего образования по направлению подготовки (специальности) в области информационной безопасности;
• знание законодательства РФ и нормативно-методических документов в области защиты информации, документов национальной системы стандартизации в области информационной безопасности, руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации;
• знание особенностей каналов утечки конфиденциальной информации, методов, способов, средств защиты информации от несанкционированного доступа и от утечек, и контроля эффективности принимаемых мер защиты;
• знание основных угроз безопасности информации и моделей нарушителя в информационных (автоматизированных) и телекоммуникационных системах;
• знание принципов построения современных сетей передачи данных, модель OSI, видов модуляции сигналов, протоколов сетевого взаимодействия;
• знание методов и способов защиты сетей передачи данных;
• знание средств защиты информации и их основные характеристики;
• знание организационных мер по защите информации;
• умение грамотно излагать и документировать свои мысли;
• умение ведения деловой переписки;
• умение в разработки регламентов и инструкций в соответствии с действующими стандартами и правилами оформления организационно-распорядительной документации;
• умение применять положения нормативных документов по защите информации;
• умение контролировать эффективность принятых мер по реализации политик безопасности информации