Ведущий специалист по информационной безопасности

Описание

Требования к опыту практической работы Опыт реализации комплекса мер по обеспечению безопасности объектов критической информационной инфраструктуры (КИИ) на всех этапах их жизненного цикла (проектирование, внедрение, эксплуатация, вывод из эксплуатации). Опыт проведения анализа (моделирования) угроз безопасности информации, разработки Моделей угроз и нарушителя в соответствии с методическими документами ФСТЭК России. Опыт администрирования, технического обслуживания программных и программно-аппаратных средств защиты информации (СЗИ), включая системы предотвращения вторжений (СОВ), средства криптографической защиты (СКЗИ) и межсетевые экраны. Опыт проведения внутренних расследований, мониторинга действий пользователей в информационных системах (включая работу с SIEM/DLP-системами) и выявления инцидентов ИБ. Кандидат должен знать и уметь применять на практике: Нормативно-правовые акты РФ в области защиты информации, безопасности объектов КИИ (включая Федеральный закон № 187-ФЗ и подзаконные акты регуляторов ФСТЭК и ФСБ России); Требования законодательства РФ в сфере обработки и защиты персональных данных; Требования законодательства и национальных стандартов к защите конфиденциальной информации и коммерческой тайны; Принципы функционирования, архитектуру и требования по обеспечению безопасности автоматизированных систем управления технологическими процессами (АСУ ТП). Обеспечение и контроль состояния информационной безопасности в Обществе. Обеспечение защиты конфиденциальной информации от неправомерного использования путем осуществления специального режима, категорирования, введения систем ограничения доступа и специальных программно-аппаратных средств на объектах Общества. Обеспечение информационной безопасности объектов критической информационной инфраструктуры, в том числе значимых объектов критической информационной инфраструктуры. Обеспечение защиты персональных данных при их обработке, включая координацию деятельности структурных подразделений в Обществе в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных и принятых в соответствии с ним иных нормативных правовых актов.

Условия