Обязанности: - Ведение учета средств криптографической защиты информации (далее – СКЗИ) / средств защиты информации (далее– СЗИ).
- Проведение анализа ИС на наличие известных уязвимостей (недостатков, слабостей), угроз безопасности информации.
- Проведение анализа изменения угроз безопасности информации в ИС и оценку возможных последствий от реализации угроз безопасности информации.
- Выполнение работ по администрированию и обслуживанию эксплуатируемых Учреждением защищенных сетей передачи данных; эксплуатируемых Учреждением средств защиты информации;
- Выполнение работ по реагированию, устранению и расследованию инцидентов информационной безопасности;
- Контроль использования СКЗИ/СЗИ;
- Установка обновлений программного обеспечения автоматизированных и локальных информационных систем;
- Обеспечение безопасности информации с учётом требования эффективного функционирования АИС.
Требования: Высшее профессиональное образование
(бакалавриат) в области информационных технологий или защиты информации.
Условия: Знание законодательства, регламентирующее сферу информационной безопасности и защиты данных; нормативные и методические документы по обеспечению защиты информации, основы правового регулирования обработки персональных данных и работы с информацией ограниченного доступа; требования регуляторов (ФСТЭК, ФСБ, Роскомнадзор) к защите информации и применению средств криптографической защиты; порядок реализации мер защиты в информационных системах различного типа; современные средства и платформы защиты информации, системы мониторинга и реагирования на инциденты; правила хранения, учёта и защиты конфиденциальных и иных защищаемых данных; требования к организации внутреннего контроля, аудиту и расследованию инцидентов ИБ; трудовое законодательство в части обязанностей и ответственности специалиста по защите информации.