Специалист по информационной безопасности

Ведение и актуализация документации по ИБ и защите ПДн. Подготовка и участие в проверках ФСТЭК, ФСБ России, подготовка ответов на запросы. Работа по ИСПДн: перечень, уровень защищённости, модели угроз. Учёт, установка, настройка и сопровождение СЗИ, контроль обновлений, сертификатов, лицензий. Контроль эксплуатации ViPNet: учёт СКЗИ и ключевых документов, журналы, допуски, сроки действия ключей, уничтожение, перевыпуск. Согласование подключения филиалов и сотрудников к межфилиальной сети ViPNet. Аудит правил фильтрации и журналов ViPNet, реагирование на инциденты ИБ. Ведение журналов: съёмные носители, ключевые документы, СКЗИ, допущенные лица. Проведение вводных и повторных инструктажей по ИБ и защите ПДн. Внутренний контроль: проверки подразделений, права доступа, соответствие 152-ФЗ и требованиям ФСТЭК/ФСБ. Взаимодействие с системным администратором ViPNet и администратором KSC по вопросам защиты информации. Разработка внутренней нормативной документации.

Высшее образование по ИБ или IT-образование + профпереподготовка по ИБ не менее 512 часов. Опыт в ИБ, ИТ-аудите, управлении рисками или смежных областях от 1 3 лет. Опыт обеспечения ИБ при эксплуатации СКЗИ ViPNet . Желательно: опыт проверок ФСТЭК, ФСБ, Роскомнадзора, отраслевых регуляторов. Готовность к оформлению допуска к сведениям ограниченного доступа. Знание правовых норм и законов 152-ФЗ О персональных данных . 187-ФЗ О безопасности критической информационной инфраструктуры . 149-ФЗ Об информации, информационных технологиях и о защите информации . 63-ФЗ Об электронной подписи . 98-ФЗ О коммерческой тайне желательно. ПП РФ № 1119, ПП РФ № 127, ПП РФ № 676 желательно. Приказы ФСТЭК: № 17, № 21, № 239, сопутствующие. Приказы ФСБ: № 378, № 66, № 514 желательно. ГОСТ Р ИСО/МЭК 27001, PCI DSS, NIST, СТО БР ИББС по необходимости.