Специалист по защите информации

Консультирование и информирование клиентов по вопросам информационной безопасности.

Сбор аналитических данных для сотрудников компании.

Обследование (оценка защищенности) объектов информатизации в условиях их эксплуатации (командировки по России).

Разработка программ и методик аттестационных испытаний.

Проведение аттестационных испытаний с применением средств контроля защищенности информации.

Разработка и оформление отчетных материалов по результатам аттестационных испытаний (заключения, протоколы испытаний).

Подбор средств защиты в зависимости от специфики объекта и требований безопасности.

Установка и настройка средств защиты.

Обучение пользователей правилам работы с установленными средствами защиты и принципам обеспечения безопасности.

Высшее образование в сфере информационной безопасности или высшее техническое с пройденной программой переподготовки по направлению «Информационная безопасность».

Знание нормативных и методических документов ФСТЭК России в области защиты информации.

Знание порядка создания систем защиты информации объектов информатизации, в т.ч. понимание принципов организации защиты информации от несанкционированного доступа.

Знание принципов построения и функционирования сетей, принципов сетевого взаимодействия.

Знание порядка выполнения аттестационных испытаний и периодического контроля эффективности мер защиты информации объектов информатизации.

Знание порядка разработки и представления отчетных материалов по результатам аттестации объектов информатизации.

Наличие опыта и навыков работы с программными средствами формирования и контроля полномочий доступа в информационных системах, со средствами поиска остаточной информации на машинных носителях информации, со средствами контроля подключения устройств, с программными средствами контроля целостности, со средствами (системами) контроля (анализа) защищенности информационных систем (RedCheck, Сканер-ВС, Ревизор, Terrier, ФИКС, Ревизор Сети, XSpider, MaxPatrol).