Начальник отдела обеспечения информационной безопасности

город Москва, улица Маршала Тухачевского, 32а

Показать контакты

Описание вакансии

Обязанности:

разработка и актуализация организационно-распорядительной документации по защите информации (ГИС, ПДн, СКЗИ, ДСП);
администрирование средств защиты информации;
участие в аттестации объектов информатизации на соответствие требованиям по защите информации;
участие в закупочной деятельности в части написания ТЗ, взаимодействия с исполнителями, контроль исполнения, экспертиза;
организация удаленного доступа;
организация работ с СКЗИ, ЭП;
реализация мер по повышению уровня защищенности информационной инфраструктуры, рекомендованных ФСТЭК России, НКЦКИ, Минцифры России;
контроль уровня и анализ защищенности информационной инфраструктуры;
формирование требований к защите информации при создании и развитии информационных систем;
организация и проведение аудита информационной безопасности;
формирование информационных материалов для повышения осведомленности пользователей по вопросам информационной безопасности;
обучение и консультации сотрудников по вопросам, связанным с обеспечением защиты информации;
участие в проектах по созданию/модернизации систем защиты информации;
участие в проектах по импортозамещению и цифровизации в части ИБ;
ведение делопроизводства и служебной переписки.

Требования:

высшее техническое образование (в области информационных технологий и/или информационной безопасности) или профессиональная переподготовки по направлению "Информационная безопасность" (со сроком обучения не менее 500 часов);
опыт работы не менее 5 лет в области защиты информации;
опыт разработки организационно-распорядительной документации в области защиты информации;
знание законодательства РФ в области защиты информации (149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ, ПП 1119, ПП 676, приказ ФСБ № 378, приказ ФАПСИ № 152, приказы ФСТЭК № 17, 21, 77);
наличие компетенций в области создания систем информационной безопасности для государственных информационных систем;
опыт проведения аттестаций государственных информационных систем по требованиям безопасности информации;
опыт эксплуатации и администрирования систем и средств обеспечения информационной безопасности (антивирусное ПО, средства защиты от несанкционированного доступа, WAF, SIEM, IDS/IPS, СКЗИ, ЭП и др.);
опыт наставничества в области защиты информации.