Главный специалист отдела информационной безопасности

Обязанности

• Руководит выполнением работ по комплексной защите информации в организации, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих коммерческую тайну.
• Участвует в разработке технической политики и определении перспектив развития технических средств контроля, организует разработку и внедрение новых технических и программно-математических средств защиты, исключающих или существенно затрудняющих несанкционированный доступ к служебной информации, составляющей государственную или коммерческую тайну.
• Участвует в рассмотрении технических заданий на проекты, подлежащие защите, осуществляет контроль за включением в них требований нормативно-технических и методических документов по защите информации и выполнением этих требований.
• Готовит предложения для включения в планы и программы работ организационных и инженерно-технических мер по защите информационных систем.
• Участвует в работе по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации.
• Организует проведение научно-исследовательских работ в области совершенствования систем защиты информации и повышения их эффективности.
• Выполняет весь комплекс (в том числе особо сложных) работ, связанных с контролем и защитой информации, на основе разработанных программ и методик.
• Организует сбор и анализ материалов о возможных каналах утечки информации, в том числе по техническим каналам, при проведении исследований и разработок, связанных с созданием и производством специальных изделий (продукции), необходимых для проведения работ по обеспечению защиты информации.
• Обеспечивает координацию проводимых организационно-технических мероприятий, разработку методических и нормативных материалов и оказание необходимой методической помощи в проведении работ по защите информации, оценке технико-экономической эффективности предлагаемых и реализуемых организационно-технических решений.
• Организует работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руководство и контроль за работой по оценке технико-экономического уровня и эффективности разрабатываемых мер по защите информации.
• Возглавляет работу по обобщению данных о потребности в технических и программно-математических средствах защиты информации, аппаратуре контроля, составлению заявок на изготовление этих средств, организует их получение и распределение между объектами защиты.
• Содействует распространению передового опыта и внедрению современных организационно-технических мер, средств и способов защиты информации с целью повышения ее эффективности.
• Обеспечивает контроль за выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации.

Требования

• Должен знать законодательные и нормативные правовые акты о государственной тайне; документы, определяющие основные направления экономического и социального развития отрасли; нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации; перспективы развития, специализацию и направления деятельности учреждения, организации, предприятия и их подразделений; характер взаимодействия подразделений в процессе исследований и разработок и порядок прохождения служебной информации; систему организации комплексной защиты информации, действующую в отрасли, учреждении, организации, на предприятии; перспективы и направления развития технических и программно-математических средств защиты информации; методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки; методы планирования и организации проведения научных исследований, разработок, выполнения работ по защите информации; порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации; отечественный и зарубежный опыт в области технической разведки и защиты информации; основы экономики, организации производства, труда и управления; правила и нормы охраны труда.
• Наличие высшего профессионального образования в сфере информационной безопасности или информационных технологий .
• Наличие стажа работы по защите информации не менее 6 лет.
• Опыт разработки организационно-распорядительной и нормативно-методической документации (ЛНА, политики ИБ, инструкции по СКЗИ ).
• Понимание принципов работы корпоративных сетей, операционных систем и архитектуры баз данных.
• Опыт работы со специализированными классами систем: SIEM (например, Wazuh), DLP, антивирусной защиты (KSC ), межсетевыми экранами (NGFW ) и средствами обнаружения угроз.
• Навыки проведения аудитов безопасности, анализа уязвимостей и расследования инцидентов.

Квалификация

• .