Специалист по информационной безопасности

Специалист по информационной безопасности — обеспечение защиты информационных систем учреждения.

Обязанности:

• Оперативно предоставлять информацию для управленческих решений
• Обеспечивать ИБ учреждения, определять требования к системе ИБ АИС (в т.ч. ОМС)
• Организовывать и контролировать обработку и хранение персональных данных (ПДн) в АИС
• Организовывать криптографическую защиту, устанавливать и настраивать средства ЭП
• Разрабатывать локальные нормативные документы по использованию ИТ, АИС, ЛВС, СВТ, интернета, почты, защите КИ и ПДн
• Определять порядок доступа пользователей к АИС
• Проводить внутренний аудит ИБ АИС
• Инструктировать новых работников по правилам работы с АИС, ЛВС, СВТ, интернетом, почтой, защитой информации
• Анализировать потребности подразделений в СЗИ, готовить спецификации для закупок ПО, СЗИ, оборудования, комплектующих и расходных материалов
• Устанавливать, настраивать, сопровождать и обслуживать СЗИ
• Контролировать соблюдение лицензионной чистоты ПО
• Контролировать исполнение законодательства и нормативных актов по работе с информационными ресурсами, ЛВС, СВТ, обеспечению ИБ и защите ПДн
• Без предупреждения проводить контроль действий пользователей (в т.ч. с помощью спецсредств) для защиты информации и ПДн
• Проводить мероприятия по безопасности КИ, включая криптографическую защиту
• Организовывать администрирование АИС ПДн, антивирусной защиты, межсетевого экранирования и других средств защиты
• Анализировать случаи нарушений ИБ, вырабатывать меры по снижению рисков
• Вести учет лиц, допущенных к работе с КИ, ПДн, СКЗИ, а также учет СЗИ, ключей и документации
• Рассматривать и исполнять заявки на работы по функционированию ПО, оборудования, ЛВС, ИБ
• Консультировать пользователей по работе с АИС, ПО, СВТ, ИБ и защите информации

Требования: высшее профессиональное образование по направлению ИБ, стаж работы по защите. Опыт работы с классами выявления и защиты информации (SIEM, WAF, IDS/IPS, EDR). Знание принципов и методов атак, способов защиты, выявления компьютерных атак. Опыт практического анализа защищенности. Понимание веб-протоколов (http, https, soap, ajax, json, rest, hsts).

Условия: оформление по ТК РФ, достойная зарплата, график 5/2 (выходные суббота и воскресенье), полностью удалённая работа.