Ведущий специалист по технической защите информации

Обязанности:
˗       мониторинг событий и инцидентов, поступающих с ViPNet IDS, SIEM KUMA и др. систем;
˗       проведение первичного анализа событий и инцидентов;
˗       взаимодействие с органами исполнительной власти по вопросам инцидентов информационной безопасности;
˗       разработка проектов правовых актов и организационно-распорядительной документов (приказов, регламентов, положений, инструкций, правил) в области защиты информации;
˗       разработка технических заданий на приобретение и внедрение средств защиты информации;
˗       проектирование систем защиты информации государственных информационных систем и информационных систем персональных данных;
˗       участие в проведении работ по аттестации государственных информационных систем по требованиям защиты информации, разработка документов при проведении указанных работ;
˗       установка, настройка и администрирование средств защиты информации Secret Net Studio, Secret Net LSP, Kaspersky Endpoint Security, СКЗИ «КриптоПро CSP», ПАК «Соболь», XSpider, ПАК «КриптоПро УЦ»;
˗       выявление и анализ уязвимостей информационных систем, в том числе с использованием программных средств анализа уязвимостей (XSpider, ScanOval).

Требования:
˗   высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности либо высшее профессиональное образование по направлению подготовки (специальности) в области информационных технологий и прохождение обучения по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (не менее 500 аудиторных часов).
˗   желателен стаж работы в области информационной безопасности не менее трех лет.
˗   знание нормативных правовых актов в области информационных технологий и защиты информации, руководящих и методических документов ФСТЭК России и ФСБ России, национальных стандартов в области защиты информации.
˗   навыки разработки документов в области защиты информации, подготовки презентаций и отчетов;
˗   навыки настройки и администрирования СЗИ в среде ОС Windows и Linux (Astra Linux), в том числе СЗИ Secret Net Studio, Secret Net LSP, Kaspersky Endpoint Security, СКЗИ «КриптоПро CSP», ПАК «Соболь», XSpider, ПАК «КриптоПро УЦ», ПАК VipNet Coordinator HW, ПАК ViPNet IDS, ViPNet Client, Dallas Lock;
˗   знание сетевых технологий, прикладных протоколов и принципов построения сетей;
˗   навыки работы с SIEM-системами.