Специалист по информационной безопасности

Выполнение работ по администрированию подсистем защиты информации сред виртуализации, операционных систем, компьютерных сетей, прикладного и системного программного обеспечения:

- администрирование средств защиты информации;

- контроль доступа к информационным ресурсам;

- реализация организационных и технических мер по защите информации и обеспечение выполнения требований и рекомендаций регуляторов по защите информации в информационных системах;

- работа по инцидентам информационной безопасности на администрируемых средствах);

Выполнение работ по нормативному обеспечению деятельности по защите информации:

- участие в разработке политик информационной безопасности, локальных нормативных актов (организационно-распорядительных документов) по обеспечению информационной безопасности и обеспечение их соответствия требованиям законодательства и методическим документам регуляторов;

- документальное сопровождение процессов аттестации информационных систем и процессов оценки эффективности принятых мер по обеспечению безопасности персональных данных.

Выполнение работ по мониторингу событий безопасности и управление инцидентами информационной безопасности:

- администрирование MaxPatrol SIEM;

- мониторинг событий и выявление инцидентов информационной безопасности;

Высшее или незаконченное высшее (3 курс и выше) образование по специальностям обеспечения информационной безопасности и защиты информации

Знания:

- архитектура и принципы построения операционных систем и компьютерных сетей, стек сетевых протоколов операционных систем и протоколов сетевого оборудования, принципы функционирования сетевых протоколов, включающих криптографические алгоритмы;

- архитектура системы защиты информации, требования по составу и характеристикам подсистем защиты информации, методы защиты информации и состав типовых конфигураций средств защиты информации в операционных системах и компьютерных сетях;

- источники угроз информационной безопасности и меры по их предотвращению;

- виды политик управления доступом и информационными потоками в компьютерных сетях и операционных системах;

- криптографические методы защиты информации;

- основных нормативно-правовых актов в области защиты информации, руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации;

- организационных и технических мер по защите информации;

- основ мониторинга событий и выявление инцидентов информационной безопасности.