Инженер по защите информации

• обеспечение технической и криптографической защиты информации, обрабатываемой в Информационной системе УП «МИНСКВОДОКАНАЛ», в т.ч. персональных данных;
• участие в процессах реализации комплекса мероприятий по технической и криптографической защите информации;
• участие в разработке и своевременной актуализации ЛПА по вопросам реализации технических мер по защите информации;
• проведение тестирования средств защиты информации, предполагаемых к закупке и внедрению;
• установка, настройка и сопровождение программных и технических средств защиты информации;
• подготовка необходимых документов (инструкций, регламентов и т.д.) по вопросам функционирования средств защиты информации для работников предприятий;
• проведение мероприятий мониторинга информационной безопасности с использованием специализированных средств;
• выявление и фиксация нарушений требований по защите информации, принятие мер по своевременному устранению таких нарушений;
• выявление попыток и фактов несанкционированного доступа к информационным ресурсам УП «МИНСКВОДОКАНАЛ»;
• реагирование на инциденты информационной безопасности, принятие мер по их предотвращению и минимизации последствий;
• участие в расследовании инцидентов ИБ

• высшее образование в сфере защиты информации или телекоммуникации;
• пройденные в течение последних трех лет курсы повышения квалификации в сфере технической и криптографической защиты информации;
• знание законодательных и иных нормативных правовых актов, в том числе технических нормативных правовых актов, регулирующих вопросы обеспечения информационной безопасности и защиты персональных данных;
• знание и понимание процессов обеспечения информационной безопасности;
• знание и понимание архитектуры и порядка функционирования средств защиты информации (АВПО, FW (NGFW), VPN, SIEM, DLP, сканеры и др.), навыки в их развертывании, настройке и эксплуатации;
• знание и понимание общей архитектуры и принципов построения информационных и автоматизированных систем, в т.ч. АСУ ТП, основных этапов их создания;
• знание порядка и правил оформления технической документации в соответствии с ЕСПД, стандартами 34-ой серии на автоматизированные системы, иными ТНПА;
• понимание архитектуры и принципов построения локальных вычислительных сетей, порядка функционирования сетевых устройств, назначения и порядка настройки основных сетевых сервисов (AD, DHCP и др.)

• Должностные обязанности: 

• обеспечение технической и криптографической защиты информации, обрабатываемой в Информационной системе УП «МИНСКВОДОКАНАЛ», в т.ч. персональных данных;
• участие в процессах реализации комплекса мероприятий по технической и криптографической защите информации;
• участие в разработке и своевременной актуализации ЛПА по вопросам реализации технических мер по защите информации;
• проведение тестирования средств защиты информации, предполагаемых к закупке и внедрению;
• установка, настройка и сопровождение программных и технических средств защиты информации;
• подготовка необходимых документов (инструкций, регламентов и т.д.) по вопросам функционирования средств защиты информации для работников предприятий;
• проведение мероприятий мониторинга информационной безопасности с использованием специализированных средств;
• выявление и фиксация нарушений требований по защите информации, принятие мер по своевременному устранению таких нарушений;
• выявление попыток и фактов несанкционированного доступа к информационным ресурсам УП «МИНСКВОДОКАНАЛ»;
• реагирование на инциденты информационной безопасности, принятие мер по их предотвращению и минимизации последствий;
• участие в расследовании инцидентов ИБ

​​​​​