Главный специалист по информационной безопасности

Основные функциональные задачи и зона ответственности:

• Разработка и внесение изменений в организационно-распорядительные документы и эксплуатационную документацию системы защиты информации автоматизированной системы.
• Составление комплекса правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе.
• Определение правил и процедур управления системой защиты информации, а также мониторинга обеспечения уровня защищенности информации автоматизированной системы.
• Выявление угроз безопасности информации в автоматизированных системах, принятие мер защиты информации при выявлении новых угроз безопасности информации.
• Анализ недостатков в функционировании системы защиты информации автоматизированной системы и разработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы.
• Осуществление комплексных проверок выполнения требований нормативных документов по информационной безопасности и технической защите конфиденциальной информации.
• Разработка предложения по совершенствованию информационной безопасности и системы защиты информации автоматизированных систем.
• Выполнение установленных процедур обеспечения безопасности информации с учетом требования эффективного функционирования автоматизированной системы.
• Конфигурирование параметров системы защиты информации автоматизированных систем.
• Определение правил и процедур выявления и реагирования на инциденты информационной безопасности в автоматизированных системах.
• Обнаружение инцидентов информационной безопасности в процессе эксплуатации автоматизированных систем.
• Устранение последствий инцидентов информационной безопасности, возникших в процессе эксплуатации автоматизированных систем.
• Обеспечение создания (модернизация) систем защиты информации объектов информатизации различного назначения (обследование объектов защиты, подготовка технических заданий, приемка работ и услуг по результатам выполнения технических заданий, организация ввода в эксплуатацию и т.д.).
• Распространение в организации передового опыта и внедрение современных организационно-технических мер, средств и способов защиты информации и информационной безопасности.

Требования:

• Высшее профессиональное или дополнительное профессиональное образование по программе профессиональной переподготовки «Информационная безопасность».
• Опыт работы не менее 5-х лет в области информационной безопасности/информационных технологий.

Необходимые знания:

• Нормативные правовые акты в области защиты информации.
• Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации.
• Основные методы, способы, средства, последовательность и содержание этапов разработки автоматизированных систем и систем защиты автоматизированных систем.
• Принципы определения основных угроз безопасности информации и построения модели нарушителя в автоматизированных системах.
• Основные меры по защите информации в автоматизированных системах.
• Основные способы защиты информации от несанкционированного доступа и утечки по техническим каналам.
• Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах.
• Принципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналам.
• Основные принципы построения и функционирования средств вычислительной техники, локальных и глобальных компьютерных сетей и их компонентов, а также общесистемного и прикладного программного обеспечения.
• Программные, программно-аппаратные средства защиты информации применяемые в автоматизированных системах (Kaspersky, Astra Linux, Соболь, КриптоПро и др.).

Условия:

• Работа в крупной стабильной компании, входящей в состав Госкорпорации «Росатом».
• Оформление по ТК РФ.
• ДМС (с первого дня трудоустройства).
• Профессиональное развитие: программы обучения сотрудников, возможности для повышения квалификации и сертификации.
• Ежегодная премия по результатам выполнения показателей эффективности.
• Доплата за период временной нетрудоспособности.
• График работы 5/2 (на выбор: с 8:00 до 17:00 или 9:00 до 18:00) в офисе работодателя.
• Уровень заработной платы обсуждается с успешным кандидатом.