Главный специалист по информационной безопасности

Обязанности

• Участие в проектировании и планировании применения (внедрения) систем информационной безопасности.
• Анализ и оценка актуальности угроз безопасности информации.
• Оценка соответствия организационных и технических мер требованиям информационной безопасности (экспертиза).
• Участие в расследованиях инцидентов информационной безопасности в соответствии с компетенциями.
• Участие в мероприятиях внутреннего контроля.
• Участие в разработке проектов обучающих материалов для повышения осведомленности работников в сфере информационной безопасности.
• Формирование материалов и информации для подготовки писем в адрес органов государственной власти, организаций, и ответов на письма и запросы органов государственной власти и организаций в части касающейся деятельности службы.
• Подготовка проектов организационно-распорядительных документов, регламентов и процедур (инструкций).

Общие требования

• Наличие высшего образования по информационной безопасности или диплома о переквалификации в области информационной безопасности;
• Опыт работы по специальности (предпочтительно в таких областях как информационные технологии, автоматизированные системы управления, проектирование информационных, автоматизированных или телекоммуникационных систем) не менее 8 (восьми) лет, из них опыт работы в области информационной безопасности не менее 3 (трех) лет.
• Опыт работы с оборудованием NGFW|UTM,  AV,  IPS, IDS, WAF, ERP, XDR, SIEM, PAM, IDM, IAM, MDM, MAM (жирным выделен обязательный опыт, остальное пожелания);
• Понимание принципов или наличие сертификатов по CEH, OWASP и наличие опыта расследования инцидентов информационной безопасности;
• Знание требований приказов ФСТЭК №21, №31, №239 в части реализации технических средств защиты;
• Знание сетевых технологий на уровне CCNP, или понимание протоколов: ACL, VLAN, NAT|PAT, OSPF, BGP, MPLS, VRF, L2VPN, L3VPN, SPAN, RSPAN;
• Опыт разработки ТЗ на внедрение систем защиты;
• Опыт составления ПМИ на внедрение систем защиты;
• Выполнение/сопровождение проектов по внедрению систем защиты (перечень необходимого оборудования указан в пункте 2);
• Опыт выполнения работ по импортозамещению для оборудования из пункта 2.

Требования к образованию

Адрес

Работодатель

Похожие вакансии