Специалист по информационной безопасности

Разработка и поддержка в актуальном состоянии организационно-распорядительной документации (политики, инструкции, регламенты) регулирующей вопросы защиты информации;

Контроль выполнения требований нормативно-технической документации, соблюдения установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации;

Формирование и согласование технических заданий на проведение работ по аттестации информационных систем на соответствие требованиям безопасности информации. Участие в проведении такого вида работ;

Проектирование и внедрение системы защиты информации, обрабатываемой в информационных системах;

Проведение оценки состояния средств защиты информации, формирования предложений по их замене (доработке, модернизации);

Разработка программы обучения сотрудников по направлению информационной безопасности;

Подготовка официальных ответов на запросы органов, реализующих государственную политики в области обеспечения безопасности информации, подготовка отчетности.

Высшее образование по профилю "Компьютерная безопасность"/ "Информационная безопасность" или образование в сфере ИТ и профессиональная переподготовка по информационной безопасности (512 часов).

Знания Федеральных законов РФ, Постановлений Правительства РФ, нормативно-правовых актов ФСТЭК и ФСБ в области защиты информации (152-ФЗ, 149-ФЗ, 63-ФЗ, Приказ ФСТЭК № 21, Приказ ФСТЭК № 17, Приказ ФСБ № 378 и т. д. );

Знание основ ОС Win и *nix, сетевых технологий, виртуализации, СУБД;

Знание современных технологий, методов обеспечения информационной безопасности, средств защиты информации (межсетевые экраны, СКЗИ, системы аутентификации, PKI, антивирусные средства, системы обнаружения вторжений, системы аудита информационной безопасности, системы защиты среды виртуализации);

Знание архитектуры, принципов построения и функционирования современных информационных систем и их системы защиты информации;

Опыт подготовки проектной документации с учетом требований ГОСТ (техническое задание, технический проект, программа и методика испытаний и др. );

Владение офисным ПО на уровне опытного пользователя;