Начальник отдела информационной безопасности

Описания нет

• Выполнять мероприятия по обеспечению безопасности информации в ключевых системах информационной инфраструктуры
• Определять возможные угрозы безопасности информации, уязвимости программного и аппаратного обеспечения
• Определять ограничения по вводу информации, процедуры управления инцидентами нарушения безопасности
• Разрабатывать процедуры защиты носителей информации, коммуникаций и восстановления информационных и управляющих систем после сбоя, отказа или проведения компьютерных атак
• Осуществлять планирование, организацию и координацию работ по обеспечению информационной безопасности и контролировать ее состояния
• Осуществлять контроль деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры
• Организовывать информационное, материально-техническое и научно-техническое обеспечение безопасности информации
• Подготавливать отзывы и заключения на проекты вновь создаваемых и модернизируемых объектов и других разработок по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры
• Участвовать в рассмотрении технических заданий на работы по обеспечению безопасности информации в ключевых системах информационной инфраструктуры
• Участвовать в работах по внедрению новых средств технической защиты информации
• Проводить оценки технико-экономического уровня и эффективности, предлагаемых и реализуемых организационно-технических решений по обеспечению безопасности информации в ключевых системах информационной инфраструктуры
• Осуществлять руководство и обучение персонала действиям в кризисных ситуациях, включая порядок действия руководящих и других ответственных лиц ключевых систем информационной инфраструктуры
• Организовывать работы отдела информационной безопасности по разработке безопасных информационных технологий

• Высшее профессиональное образование в области информационной безопасности или информационных технологий.
• Умение собирать, структурировать, документировать и анализировать информацию о процессах обеспечения безопасности и обработки информации
• Понимание рисков информационной безопасности и уязвимостей ИТ-инфраструктуры
• Знание сетевых технологий
• Знание принципов работы и построения современных DLP систем, IDS/IPS систем, SIEM
• Хорошее знание операционных систем Windows Server (AD, DHCP, DNS, GPO, WSUS), ОС Linux отечественной разработки, КриптоПро, VipNet (Coordinator, Client)
• Знание и умение использовать нормативные документы в области обеспечения информационной безопасности ИСПДн, объектов КИИ, в том числе ФСТЭК России, ФСБ России
• Опыт работы в области информационной безопасности свыше 3-х лет
• Опыт разработки проектных решений систем защиты информации ИСПДн, объектов КИИ
• Опыт разработки нормативных документов и проведения служебных расследований по инцидентам ИБ
• При трудоустройстве в наше учреждение требуется справка о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования.
• Будет плюсом: документ подтверждающий прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность" (со сроком обучения не менее 500 часов)

• Оформление согласно ТК РФ: заработная плата 200 000 рублей ; ежегодные премии; оплата ежегодного отпуска
• График работы: дневной 5/2 (суббота, воскресенье - выходные дни)
• Льготное медицинское обслуживание по профилю учреждения.