Специалист по информационной безопасности (ИБ)

Обязанности:

• Комплексная защита информации.
• Администрирование безопасности на объектах информатизации, подготовка объектов информатизации к аттестационным испытаниям.
• Установка, настройка и администрирование программно-аппаратных средств защиты информации, средств криптографической защиты информации и антивирусной защиты.
• Учёт СКЗИ, ключевых документов и ключевых носителей.
• Учёт, оформление и установка ЭЦП, ведение журнала.
• Методическое, информационное, организационное и техническое сопровождение информационных и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств защиты информации.
• Контроль обеспечения информационной безопасности и выполнения требований технической и эксплуатационной документации при эксплуатации средств и систем защиты информации в учреждении.
• Расследование инцидентов, связанных с обеспечением информационной безопасности учреждения.
• Разработка организационно-распорядительной и технической документации по защите информации учреждения с учётом требований действующего законодательства Российской Федерации.
• Проведение инструктажей сотрудников по вопросам информационной безопасности и допуска к работе с СКЗИ.
• Сбор согласий на обработку персональных данных, разрешённых субъектом персональных данных для распространения, при размещении персональных данных сотрудников на сайте организации.
• Установка, настройка, сопровождение и администрирование средств обеспечения информационной безопасности: антивирусов, сканеров безопасности и межсетевых экранов.
• Подготовка отчётов.
• Участие в мероприятиях по защите персональных данных.
• Анализ защищённости и предоставление рекомендаций по совершенствованию системы безопасности.
• Проведение контрольных мероприятий по защите информации.
• Приём и передача информации по специальным каналам связи.
• Ведение делопроизводства по средствам защиты информации.
• Обучение персонала действиям в кризисных ситуациях, включая порядок действий руководящих и других ответственных лиц ключевых систем информационной инфраструктуры.
• Контроль соблюдения условий использования СКЗИ, установленных эксплуатационной и технической документацией к СКЗИ, сертификатами ФСБ России и Инструкцией, утверждённой Приказом ФАПСИ № 152.

Требования:

• Уровень подготовки к работе с компьютерной техникой — системный администратор (желательно).
• Знание законодательной и нормативно-правовой базы в области защиты информации, криптографической защиты информации, обработки и защиты персональных данных.
• Стрессоустойчивость, энергичность, обучаемость, способность работать с большим объёмом информации и документов, коммуникабельность.
• Адекватный и опрятный внешний вид, грамотная русская речь, умение общаться с людьми и устанавливать дружеские отношения с коллективом.
• Опыт работы от 1 до 3 лет.
• Высшее образование — специалитет, магистратура.

Условия:

Полная занятость, полный рабочий день. Опоздания на работу не допускаются.