Инженер по проектированию и внедрению систем защиты информации

Обязанности

  • Обследование и аудит информационных и автоматизированных систем и комплексов для Обработки информации ограниченного распространения;
  • Оценка защищённости информационных систем;
  • Оценка соответствия систем требованиям законодательства, отечественных и международных стандартов по информационной безопасности;
  • Проектирование информационных и автоматизированных систем, комплексов для обработки информации ограниченного распространения;
  • Построение систем защиты в соответствии с требованиями законодательства (№152-ФЗ, №187-ФЗ, нормативные документы ФСТЭК России, ФСБ, МО РФ России);
  • Разработка технических решений по созданию подсистем информационной безопасности;
  • Разработка проектной и рабочей документации по защите информации на информационные и автоматизированные системы, участие в разработке документации по ГОСТ 19.Х, ГОСТ 34.X, ГОСТ РВ 15.203;
  • Настройка и внедрение средств защиты информации, осуществление технической поддержки (отечественные и зарубежные продукты);

Знания и навыки

  • Знание сетевых технологий;
  • Умение собирать, структурировать, документировать и анализировать информацию о процессах обеспечения безопасности и обработки информации, в том числе персональных данных;
  • Понимание рисков информационной безопасности и уязвимостей ИТ-инфраструктуры;
  • Навык конфигурирования и администрирования серверного программного обеспечения Linux;
  • Опыт внедрения межсетевых экранов, IDS/IPS, VPN, средств антивирусной защиты;
  • Опыт разработки проектных решений в автоматизированных системах, информационных системах, комплексных системах;
  • Опыт использования средств автоматизации развёртывания будет значительным плюсом;
  • Наличие сертификатов вендоров средств защиты информации;