Описание

Высшее образование; Опыт работы от 1 года в области информационной безопасности; Знание правовых аспектов информационной безопасности (149-ФЗ, 152-ФЗ, 187-ФЗ, 127-ПП, 98-ФЗ, 63-ФЗ, 1119-ПП); Знание нормативно-правовой базы, регулирующей вопросы защиты информации в информационных системах (Приказы ФСТЭК №17, №21, №235, №239); Опыт проведение аудитов ИБ и контроль защищенности ИТ-активов; Опыт разработки нормативных документов; Знание программных и аппаратных средств защиты информации, в том числе криптографических; Знание английского языка на уровне чтения технической литературы; Коммуникативные навыки. Проведение внутренних аудитов информационной безопасности (ИБ): методологией, контролем соблюдения требований ИБ, отчетностью; Разработка нормативных документов по процессам информационной безопасности: регламенты, методики, инструкции; Подготовка аналитических отчётов и информационных материалов, материалов о текущей защищенности ИТ-инфраструктуры, актуальных проблемах и рисках информационной безопасности; Моделирование угроз и нарушителя ИБ, оценка рисков ИБ. Обработка обращений и повышение осведомленности пользователей по вопросам ИБ. Проведение мероприятий по хранению, учету сертификатов ЭП, средств криптографической защиты информации; Проведение оценки уровня критичности программных, программно-аппаратных средств.

Условия