Главный специалист отдела информационной безопасности

Обязанности:

• Контролировать работоспособность комплексной системы защиты Учреждения.
• Сопровождать ПАК и ПО, реализующие функции защиты информации, в том числе удалённо.
• Проводить работы по отладке, опытной эксплуатации и поэтапному внедрению комплексов программных и информационно-технических средств.
• Реализовывать организационные и технические мероприятия, обеспечивающие защиту информационных ресурсов.
• Администрировать безопасность информационных систем.
• Эксплуатировать технические и криптографические средства защиты информации, вести учёт криптографических средств защиты информации.
• Расследовать причины и условия нарушений в области защиты информации, разрабатывать предложения по устранению недостатков и предупреждению подобных нарушений, контролировать устранение нарушений.
• Контролировать выпуск сертификатов ЭЦП на уполномоченных работников Учреждения в УФК по г. Москве.
• Оформлять запросы об изготовлении сертификата ключа проверки электронной подписи для работников Учреждения, о приостановлении, возобновлении и аннулировании действия сертификата ключа проверки электронной подписи, а также получать его.
• Планировать закупки, относящиеся к компетенции Отдела, разрабатывать критерии оценки заявок и проекты технических заданий (описания объектов закупки) для осуществления этих закупок.
• Проводить экспертизу результатов исполнения государственных контрактов и/или этапов их исполнения по закупкам.
• Конфигурировать граничные средства межсетевого экранирования.
• Диагностировать и устранять неполадки ПО средств защиты информации.
• Участвовать в разработке инструкций, методических и нормативных материалов, связанных с обеспечением защиты информации.
• Работать с поставщиками (исполнителями) по вопросам приобретения, обновления и модернизации ЗСПД, участвовать в составлении технического задания и контроле исполнения контрактов.
• Участвовать в разработке политики в области информационной безопасности в сфере сервиса и взаимодействия с пользователями, а также обеспечения отказоустойчивости и сохранности данных.
• Участвовать в разработке и организации контроля исполнения локальных актов Учреждения по указанным вопросам и другим вопросам функционирования IT-инфраструктуры.

Требования:

• Высшее образование — бакалавриат.
• Опыт работы от 1 до 3 лет.
• Умение контролировать соответствие конфигурации системы защиты информации автоматизированной системы её эксплуатационной документации.
• Умение обнаруживать и устранять неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации.
• Умение идентифицировать инциденты в процессе эксплуатации автоматизированной системы.
• Умение рассчитывать показатели эффективности защиты информации, обрабатываемой в автоматизированных системах.
• Умение анализировать программные и архитектурно-технические компоненты автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации.
• Умение контролировать события безопасности и действия пользователей автоматизированных систем.
• Знание типовых средств и методов защиты информации в локальных и глобальных вычислительных сетях.
• Знание типовых средств, методов и протоколов идентификации, аутентификации и авторизации.
• Знание нормативных правовых актов в области защиты информации для ГИС, ИСПДн, КИИ.
• Знание критериев оценки защищённости автоматизированной системы.
• Знание основных криптографических методов, алгоритмов и протоколов, используемых для защиты информации в автоматизированных системах.
• Знание принципов формирования политики информационной безопасности в автоматизированных системах.
• Знание содержания и порядка деятельности персонала по эксплуатации защищённых автоматизированных систем и подсистем безопасности автоматизированных систем.

Условия:

• Полная занятость.
• Полный рабочий день.