Специалист по защите информации в телекоммуникационных системах и сетях

• Разработка и актуализация документов по информационной безопасности.
• Обеспечение функций контроля выполнения требований по информационной безопасности.
• Обеспечение защиты информации (ЗИ), отнесенной к персональным данным, коммерческой тайне и для служебного пользования в IT-системах общества.
• Контроль проведения работ при аттестации IT-систем общества по требованиям безопасности информации.
• Обеспечение выполнения требований по ЗИ при подключении к информационным системам Госкорпорации.
• Разработка требований (ТЗ) на выполнение работ по созданию (модернизации) систем ЗИ автоматизированных систем.
• Организация работ по внедрению, модернизации и эксплуатации систем информационной безопасности рабочих мест пользователей информационных систем, корпоративной сети передачи данных общества и обеспечения требуемого уровня защиты информационных систем.
• Проведение внутренних аудитов по выполнению требований информационной безопасности. Выполнение корректирующих мероприятий по результатам аудита.
• Организация работ по предупреждению, оперативному реагированию и предотвращению последствий кибер-атак на IT-инфраструктуру.
• Проведение мероприятий по организации обучения и повышению осведомленности персонала общества по информационной безопасности, а также проведение контрольных мероприятий по оценке осведомленности работников общества по информационной безопасности.
• Осуществление контроля за выполнением функций, возлагаемых на орган криптографической защиты информации.
• Изучение возможных источников и каналов утечки информации, подготовка рекомендаций по совершенствованию и повышению эффективности ЗИ,
• Обеспечение ТО средств ЗИ и поддержка систем антивирусной защиты информационных систем.
• Выполнение оперативных заданий, связанных с корректностью функционирования технических средств и механизмов ЗИ.
• Участие в проведении мероприятий по выполнению требований нормативно-технической документации по ЗИ, в подготовке отзывов и заключений на нормативно-методические материалы и техническую документацию.
• Проведение контрольных проверок работоспособности и эффективности действующих систем и технических средств ЗИ.
• Разработка и согласование эксплуатационно-технической и регламентирующей документации по сопровождению информационных систем (в части систем информационной безопасности).
• Разработка и проведение экспертизы основных нормативных документов, регламентирующих порядок взаимодействия с эксплуатирующими IT-организациями (в части систем информационной безопасности).
• Рассмотрение проектов технических заданий, планов и графиков проведения работ по технической ЗИ, разработка необходимой технической документации.
• Обеспечение внедрения программно-технических средств ЗИ на АРМах и серверах.
• Оформление заявок на необходимые материалы, приборы и оборудование (в части систем информационной безопасности).

Требования:

• Высшее профессиональное образование в области информационных технологий (технической ЗИ).
• Знание организации комплексной ЗИ, перспектив и направлений развития программных и технических средств ЗИ.
• Знание методов и средств контроля охраняемых сведений, выявления каналов утечки информации, порядка выполнения работ по ЗИ.
• Знание технологий функционирования программных и технических средств ЗИ.
• Знание стандартного программного обеспечения, необходимого для выполнения работы (антивирусная защита, средства ЗИ).
• Уверенный пользователь ПК.
• Личные качества:  исполнительность, внимательность, ответственность, уравновешенность, высокая степень самоорганизации, дисциплинированность, ориентированность на достижение результата.