Специалист отдела защиты информации
Vacancy ID: info_security_specialist_001
Статус: active
Обязанности
- Настраивать программные и программно‑аппаратные средства защиты информации, включая СКЗИ, в соответствии с инструкциями по эксплуатации и эксплуатационно‑техническими документами.
- Проводить испытания систем и средств защиты информации по утверждённым методикам и документации.
- Обнаруживать и исправлять ошибки в конфигурации программных средств защиты информации.
- Планировать политику безопасности компонентов автоматизированной системы: операционных систем, СУБД, компьютерных сетей и прикладных систем.
- Оценивать угрозы безопасности информации и подбирать меры защиты.
- Устанавливать и настраивать ОС, СУБД, сети и прикладное ПО с учётом требований по обеспечению защиты информации.
- Противодействовать угрозам безопасности информации, используя встроенные средства защиты в операционных системах.
- Выбирать режимы работы программно‑аппаратных средств защиты информации в операционных системах.
- Настраивать антивирусные средства защиты информации и политики обновлений.
- Устанавливать обновления программного обеспечения и антивирусной защиты.
- Проводить мониторинг функционирования программно‑аппаратных средств защиты информации и анализировать журналы.
- Анализировать и применять законодательную, нормативную и стандартную базу в области операционной надёжности и киберустойчивости.
Обязательные требования
- Высшее специальное образование (бакалавриат и/или магистратура) в области информационной безопасности; дополнительные курсы повышения квалификации приветствуются.
- Опыт работы в аналогичной функции не менее 3 лет.
- Уверенные знания современных информационных технологий: операционные системы, базы данных, вычислительные сети.
- Понимание угроз безопасности информации в автоматизированных системах.
- Знание методов и средств защиты информации, включая средства криптографической защиты информации (СКЗИ).
- Знание организационно‑распорядительных документов по защите информации в автоматизированных системах.
- Понимание принципов формирования политики информационной безопасности в автоматизированных системах.
- Знание программно‑аппаратных средств обеспечения безопасности информации в типовых ОС, СУБД и компьютерных сетях.
- Знание основных криптографических методов, алгоритмов и протоколов, используемых в автоматизированных системах.
- Знание принципов организации и структуры подсистем защиты современных ОС, СУБД и компьютерных сетей.
- Понимание порядка реализации методов и средств антивирусной защиты в операционных системах.
Желательные требования
- Практический опыт внедрения и сопровождения СЗИ и СКЗИ в сложных инфраструктурах.
- Опыт участия в аудитах, проверках, внедрении требований регуляторов.
- Опыт разработки и актуализации внутренней документации по ИБ.
Red flags
- Отсутствие профильного образования или эквивалентного уровня подготовки.
- Нет практического опыта настройки СЗИ и СКЗИ (только теория).
- Кандидат не может привести ни одного конкретного кейса настройки, диагностики или восстановления СЗИ.
- Нет понимания различий между угрозами, мерами защиты и политикой ИБ.