Характер выполняемой работы:
- Организация работы комиссии по категорированию объектов критической информационной инфраструктуры;
- Обеспечение построения системы безопасности и реализации мероприятий по обеспечению безопасности (значимых) объектов критической информационной инфраструктуры;
- Планирование и выполнение мероприятий по обеспечению безопасности (значимых) объектов критической информационной инфраструктуры в ходе их эксплуатации и при выводе их из эксплуатации в соответствии с планом мероприятий;
- Информирование и обучение работников правилам безопасной работы, в том числе с электронной подписью и средствами электронной подписи;
- Контроль состояния безопасности (значимых) объектов критической информационной инфраструктуры;
- Обеспечение работников электронной подписью и средствами электронной подписи.
- Высшее образование (специалитет, магистратура) в области информационной безопасности;
- Опыт работы в сфере информационной безопасности от 3 лет;
-
Знания нормативной базы, регламентирующей порядок проектирования автоматизированных систем, информационных систем и информационно-телекоммуникационных сетей в защищенном исполнении;
-
Знание принципов построения сетей АСУ ТП и ССПИ с применением стандартных протоколов обмена;
-
Знание современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации; нормативно-правовой документации в области обеспечения безопасности информации;
-
Знание базовых технологий ОС Windows, Linux (Астра, Альт, Ред), средств визуализации (VMware, Hyper-V, zVirt, Брест), средств резервного копирования (Кибер Бэкап, RuBackup, Veeam Backup), СУБД (Microsoft SQL, PostgreSQL);
-
Навыки проектирования автоматизированных систем, информационных систем и информационно-телекоммуникационных сетей в защищенном исполнении;
-
Навыки администрирования безопасности Microsoft Active Directory, Samba DC (GPO, делегирование полномочий, выявление аномалий);
-
Опыт внедрения и эксплуатации средств антивирусной защиты (Kaspersky Endpoint Security, Kaspersky Industrial CyberSecurity), межсетевого экранирования с системой обнаружения вторжения (UserGate) пограничный уровень ЛВС и внутри сетей АСУ ТП, защиты от утечек данных (InfoWatch);
-
Опыт эксплуатации средств централизованного выявления и устранения уязвимостей (RedCheck, MaxPatrol SIEM).
- Медицинская страховка (ДМС);
- Страхование от несчастных случаев;
- Программы материальной помощи.
