заработная плата 56500 руб.
образование: высшее образование;
опыт работы: стаж работы не менее пяти лет в области защиты информации, в том числе на руководящих должностях не менее двух лет;
обязанности: Анализ характера обрабатываемой информации и определение перечня информации, подлежащей защите. Планирование мероприятий по обеспечению защиты информации в автоматизированной системе. Определение требуемого класса (уровня) защищенности автоматизированной системы. Обоснование необходимости использования криптографических средств защиты информации. Разработка отчетных документов и разделов технических заданий. Анализировать цели создания автоматизированных систем и задачи, решаемые автоматизированными системами. Выявлять уязвимости информационно-технологических ресурсов автоматизированных систем. Классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности и оценивать угрозы безопасности информации. Организовывать работы по созданию, внедрению, проектированию, разработке и сопровождению защищенных автоматизированных систем. Использовать рисковую методологию управления защитой информации в автоматизированной системе. Формирование разделов технических заданий на создание систем защиты информации автоматизированных систем. Разработка систем защиты информации автоматизированных систем с учетом действующих нормативно-правовых документов. Определение комплекса мер (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для защиты информации автоматизированных систем. Определение оценки возможностей внешних и внутренних нарушителей. Разработка модели угроз безопасности информации автоматизированной системы. Обоснование перечня сертифицированных средств защиты информации, необходимых для создания системы защиты информации автоматизированной системы. Анализ требований к назначению, структуре и конфигурации создаваемой автоматизированной системы с целью выявления угроз безопасности информации. Определение структурно-функциональных характеристик информационной системы в соответствии с требованиями нормативных правовых документов в области защиты информации. Производить выбор программно-аппаратных средств защиты информации для использования их в составе автоматизированной системы с целью обеспечения требуемого уровня защищенности информации в автоматизированной системе. Формировать перечень мероприятий по предотвращению угроз безопасности информации автоматизированной системы. Систематизировать результаты проведенных исследований. Разрабатывать проекты нормативных документов, регламентирующих работу по защите информации в автоматизированных системах. Формирование разделов технических заданий на создание систем защиты информации автоматизированных систем. Анализ требований к назначению, структуре и конфигурации создаваемой автоматизированной системы с целью выявления угроз безопасности информации.
знания и умения: Основные информационные технологии, используемые в автоматизированных системах. Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах. Виды информационных воздействий и критерии оценки защищенности информации в автоматизированных системах. Методы защиты информации от «утечки» по техническим каналам.
Программно-аппаратные средства обеспечения защиты информации в программном обеспечении автоматизированных систем. Методы, способы и средства обеспечения отказоустойчивости автоматизированных систем. Принципы формирования политики информационной безопасности в автоматизированных системах. Нормативные правовые акты в области защиты информации.
Национальные, межгосударственные и международные стандарты в области защиты информации.
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации. Организационные меры по защите информации. Методики сертификационных испытаний технических средств защиты информации от «утечки» по техническим каналам на соответствие требованиям по безопасности информации. Принципы построения средств защиты информации от «утечки» по техническим каналам.
личные качества: ответственность, способность быстро обучаться, стрессоустойчивость.