Инженер по защите информации

Разработка и внедрение организационных и технических мер по обеспечению информационной безопасности, проведение обучения и консультаций персонала по вопросам информационной безопасности.

Разработка локальных нормативных актов по вопросам информационной безопасности.

Аудит информационной безопасности ИТ-инфраструктуры.

Выявление, регистрация, анализ и расследование инцидентов информационной безопасности.

Контроль своевременного обновления программного обеспечения, используемого в учреждении, для закрытия действующих уязвимостей.

Администрирование сетевой инфраструктуры, связанной с защищенными сетями (User Gate, Континент, VipNet и др.).

Администрирования систем и ПО защиты информации: СКЗИ, НСД, средства антивирусной защиты, межсетевые экраны, средства анализа защищенности.

Работа с Удостоверяющим центром Федерального казначейства и СКБ «Контур» по выпуску сертификатов электронных подписей (ЭП) сотрудникам Центра. Настройка АРМ пользователей для работы с ЭП.

Настройка АРМ пользователей для работы с государственными и ведомственными информационными системами, расположенными в сети ИНТЕРНЕТ. Администрирование пользователей и прав/полномочий в этих информационных системах.

Высшее техническое образование (профильное или по IT специальности + курсы переподготовки).

Знание законодательных и нормативных актов, регулирующих деятельность в сфере информационной безопасности, том числе регулирующих обработку и защиту персональных данных (152-ФЗ, 149-ФЗ, 187-ФЗ и др., постановлений Правительства РФ, приказы ФСТЭК России приказы ФСБ России, Роскомнадзора и др.).

Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, системы обнаружения вторжений и т.д.).