Администратор информационной безопасности

Навыки

Обязанности

• 01Сопровождение средств защиты информации (СрЗИ) в автоматизированной системе в защищенном исполнении филиала (АСЗИ)
• 02Обеспечение и контроль соблюдения требований безопасности информации при эксплуатации АСЗИ
• 03Реагирование на инциденты информационной безопасности
• 04Устанавливать на автоматизированные рабочие места, сервера АСЗИ и администрировать средства антивирусной защиты, СрЗИ от несанкционированного доступа
• 05Вести учет состава программно-технических средств АСЗИ
• 06Проводить инструктажи пользователей по вопросам соблюдения требований по защите информации при работе в АСЗИ, информирование пользователей об актуальных угрозах безопасности информации
• 07Контролировать действия пользователей в АСЗИ, проводить постоянный мониторинг и анализ событий безопасности средств антивирусной защиты, СрЗИ от несанкционированного доступа, реагировать на события безопасности исходя из уровня угроз информационной безопасности
• 08Выявлять, анализировать и участвовать в проведении работ по устранению угроз безопасности информации в АСЗИ
• 09Выявлять, анализировать и участвовать в проведении работ по устранению уязвимостей в СрЗИ, общесистемном и прикладном программном обеспечении
• 10Участвовать в контрольных мероприятиях по вопросам информационной безопасности, в служебных расследованиях по фактам инцидентов информационной безопасности и последствий компьютерных атак
• 11Проводить анализ программных, архитектурно-технических и схемотехнических решений компонентов АСЗИ с целью выявления потенциальных рисков информационной безопасности
• 12Разрабатывать и выносить на рассмотрение непосредственного руководителя предложения о совершенствовании систем и механизмов защиты информации
• 13Разрабатывать проекты организационно-распорядительных и эксплуатационных документов на АСЗИ

Требования

• 01Высшее образование по направлению подготовки (специальности) в области информационной безопасности или иное высшее образование по направлению подготовки (специальности) в области информационных технологий, технических или физико-математических наук и документ, подтверждающий прохождение обучения по программе повышения квалификации по направлению Информационная безопасность
• 02Опыт работы в сфере информационной безопасности, информационных технологий не менее 1 года
• 03Знание законодательства Российской Федерации и требований регуляторов в области защиты информации (в части обеспечения защиты информации в государственных информационных системах, объектах критической информационной инфраструктуры, защиты персональных данных)
• 04Знание принципов построения автоматизированных (информационных) систем, локальных вычислительных сетей, применения современных информационных технологий, серверного и коммутационного оборудования, системного и прикладного программного обеспечения, средств защиты информации
• 05Навыки установки, администрирования средств защиты информации, администрирования операционных систем MS Windows, Astra Linux
• 06Уверенное владение офисным программным обеспечением для создания и редактирования текстовых, табличных, графических документов

Условия

• 01Оптимальные