Специалист по защите информации (КИИ)

Требования: знание нормативных и методических документов ФСТЭК России в области защиты информации
знание порядка создания систем защиты информации объектов информатизации, в т.ч. понимание принципов организации защиты информации от несанкционированного доступа
знание принципов построения и функционирования сетей, принципов сетевого взаимодействия
знание порядка выполнения аттестационных испытаний и периодического контроля эффективности мер защиты информации объектов информатизации
знание порядка разработки и представления отчетных материалов по результатам аттестации объектов информатизации
наличие опыта и навыков работы с программными средствами формирования и контроля полномочий доступа в информационных системах, со средствами поиска остаточной информации на машинных носителях информации, со средствами контроля подключения устройств, с программными средствами контроля целостности, со средствами (системами) контроля (анализа) защищенности информационных систем (RedCheck, Сканер-ВС, Ревизор, Terrier, ФИКС, Ревизор Сети, XSpider, MaxPatrol)

Обязанности: обследование (оценка защищенности) значимых объектов критической информационной инфраструктуры в условиях их эксплуатации (командировки по России)
разработка программ и методик аттестационных испытаний значимых объектов критической информационной инфраструктуры
проведение аттестационных испытаний с применением средств контроля защищенности информации
разработка и оформление отчетных материалов по результатам аттестационных испытаний (заключения, протоколы испытаний)
ведение деловой переписки, работы с заказчиками