Обязанности:
- обследование (оценка защищенности) значимых объектов критической информационной инфраструктуры в условиях их эксплуатации
- разработка программ и методик аттестационных испытаний значимых объектов критической информационной инфраструктуры
- проведение аттестационных испытаний с применением средств контроля защищенности информации
- разработка и оформление отчетных материалов по результатам аттестационных испытаний (заключения, протоколы испытаний)
- ведение деловой переписки, работы с заказчиками
Требования:
- знание нормативных и методических документов ФСТЭК, ФСБ России в области защиты информации
- знание порядка создания систем защиты информации объектов информатизации, в т.ч. понимание принципов организации защиты информации от несанкционированного доступа
- знание принципов построения и функционирования сетей, принципов сетевого взаимодействия
- знание порядка выполнения аттестационных испытаний и периодического контроля эффективности мер защиты информации объектов информатизации
- знание порядка разработки и представления отчетных материалов по результатам аттестации объектов информатизации
- наличие опыта и навыков работы с программными средствами формирования и контроля полномочий доступа в информационных системах, со средствами поиска остаточной информации на машинных носителях информации, со средствами контроля подключения устройств, с программными средствами контроля целостности, со средствами (системами) контроля (анализа) защищенности информационных систем
- наличие опыта работы
- высшее образовании по направлению ИБ или ИТ (ИТ желательно)