Главный специалист отдела информационной безопасности
Your tasks
Выполняет работы по
- контролю работоспособности комплексной системы защиты Учреждения;
- сопровождению ПАК и ПО, реализующих функции защиты информации, в том числе удаленно;
- проведению работ по отладке, опытной эксплуатации и поэтапному внедрению комплексов программных и информационно-технических средств;
- реализации организационных и технических мероприятий, обеспечивающих защиту информационных ресурсов;
- администрирование безопасности информационных систем;
- эксплуатации технических и криптографических средств защиты информации, ведению учет криптографических средств защиты информации;
- расследованиях причин и условий нарушений в области защиты информации и разрабатывает предложения по устранению недостатков и предупреждению подобного рода нарушений, а также осуществляет контроль за устранением этих нарушений;
- контролю за выпуском сертификатов ЭЦП на уполномоченных работников Учреждения в УФК по г. Москве. Выполняет работы по оформлению запросов об изготовлении сертификата ключа проверки электронной подписи для работников Учреждения, о приостановлении, возобновлении и аннулировании действия сертификата ключа проверки электронной подписи и его получению;
- планированию закупок, относящихся к компетенции Отдела, и разрабатывает критерии оценки заявок и проекты технических заданий (описания объектов закупки) для осуществления указанных закупок;
- проведению экспертизы результатов исполнения государственных контрактов и/или этапов их исполнения по закупкам;
- конфигурированию граничных средств межсетевого экранирования;
- по диагностике и устранению неполадок ПО средств защиты информации;
- участию в разработке инструкций, методических и нормативных материалов, связанных с обеспечением защиты информации.
- работе с поставщика (исполнителями) по вопросам приобретения, обновления и модернизации ЗСПД (участвует в составлении технического задания, контроля исполнения контрактов);
- участию в разработке политики в области информационной безопасности в области сервиса и взаимодействия с пользователями и в области обеспечения отказоустойчивости и сохранности данных.
Участвует в разработке и организации контроля исполнения локальных актов Учреждения по данным вопросам и другим вопросам функционирования IT инфраструктуры.
Requirements
Уметь проводить
- контроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документации;
- обнаружение и устранение неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации;
- идентификацию инцидентов в процессе эксплуатации автоматизированной системы;
- расчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системах;
- анализ программных, архитектурно-технических и компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах;
- контролировать события безопасности и действия пользователей автоматизированных систем;
Знать
- типовые средства и методы защиты информации в локальных и глобальных вычислительных сетях;
- типовые средства, методы и протоколы идентификации, аутентификации и авторизации;
- нормативные правовые акты в области защиты информации для ГИС, ИСПДн, КИИ;
- критерии оценки защищенности автоматизированной системы;
- основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах;
- принципы формирования политики информационной безопасности в автоматизированных системах;
- содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем.
Высшее образование — бакалавриат; Опыт: 1 лет