Специалист по защите информации в телекоммуникационных системах и сетях

Требования:
Знание технологий: МСЭ/Firewalls, антивирусные решения, IDS/IPS, DLP (Zlock), VipNet, Криптосредства (Сигнал-КОМ, Крипто-Про, Верба-OW), PKI, СЗИ от НСД (Аккорд-АМДЗ, Аккорд-NT/2000, Соболь, Secret Net, Dallas Lock), активное сетевое оборудование (Cisco, Nortel, AT Huawei), криптомаршрутизаторы. Знание методов анализа рисков, организационных и технических методов защиты информации, а также технологий и программно-технических средств защиты информации. Навыки проведения аудитов ИБ информационных систем, предпроектных обследований объектов защиты. Навыки экспертизы выполнения требований по ИБ. знание возможностей и принципов функционирования сетевого оборудования и средств защиты информации от НСД ведущих производителей: аутентификации, контроля и разграничение доступа, обеспечение целостности, обнаружения и редотвращения вторжений, антивирусной защиты, анализа защищенности, межсетевого экранирования. Знание порядка проведения специализированных работ по: Аудиту, Оценке уровня ИБ, Построению систем ИБ, Разработке организационно-распорядительных документов, Проектированию технических подсистем ИБ. Желательно прохождение одного или нескольких курсов: Внутренний аудит, Аудит на соответствие различным стандартам, Безопасность информационных систем и баз данных, Сетевая и прикладная безопасность, Организация защиты конфиденциальной информации. Навыки администрирования операционных систем (Windows/Unix). Мониторинг и анализ сетевой активности в сетевой инфраструктуре. Разработка политик сетевой безопасности. Знание современных стандартов шифрования.



Обязанности: Осуществлять сбор, обработку и общий анализ информации в сфере информационной безопасности Общества.
Принимать участие в контроле работников Общества по выполнению требований информационной безопасности и режима Коммерческой тайны.
Информировать непосредственное руководство о выявленных недостатках требований информационной безопасности, а также общей концепции безопасности Общества.

Разрабатывать внутренние инструкции и другие локальные нормативные акты по вопросам информационной безопасности и технической защиты информации, в т.ч. инструкции по антивирусной защите информации, защите информации от несанкционированного доступа и ознакомления, парольной защите, по работе с корпоративной электронной почтой, по работе в сети интернет.
Участвовать в тестировании и настройке систем информационной безопасности.





Рабочее время: с 09:00 до 18:00