Консультант отдела информационной безопасности
"ТФОМС Волгоградской области"
Требования:
– наличие высшего образования по направлению подготовки (специальности) в области информационной безопасности и стажа работы в области информационной безопасности не менее 2-х лет или иного высшего образования, стажа работы в области информационной безопасности не менее 2-х лет и дополнительного профессионального образования по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности с нормативным сроком обучения не менее 360 аудиторных часов;
– наличие знаний:
– законодательства РФ в области информационной безопасности;
– возможных технических каналов утечки конфиденциальной информации при ее обработке в информационных (автоматизированных) системах и защищаемых помещениях и способы их блокирования (нейтрализации);
– основных методов и средств обеспечения информационной безопасности;
– состава, назначения, функциональных возможностей и правил установки, настройки и администрирования средств защиты информации от несанкционированного доступа, функционирующих в сетевом режиме, систем предотвращения утечки конфиденциальной информации за пределы информационных систем (DLP-система);
3. наличие практического опыта:
– построения систем защиты информации в соответствии с требованиями регуляторов (ФСТЭК России, ФСБ России) и проведения процедур оценки соответствия требованиям безопасности информации;
– внедрения, сопровождения, обслуживания и эксплуатации сетевых средств защиты информации от НСД (Secret Net, Secret Net Studio, ПАК «Соболь» и т.п.), DLP-систем (InfoWatch Traffic Monitor и т.п.);
– разработки организационно-распорядительных документов в области информационной безопасности и защиты персональных данных.
Основные обязанности:
– установка, настройка и администрирование средства защиты информации от несанкционированного доступа, функционирующего в сетевом режиме, системы предотвращения утечки конфиденциальной информации за пределы информационной системы учреждения (DLP-система);
– выполнение обязанности лица, ответственного за эксплуатацию системы защиты речевой конфиденциальной информации, циркулирующей в защищаемом помещении по месту работы;
– ежедневный просмотр и анализ журналов событий безопасности, зарегистрированных сетевым средством защиты информации от НСД, DLP-системой, планирование и проведение мероприятий по реагированию на выявленные инциденты безопасности;
– гарантированное уничтожение конфиденциальной информации с машинных носителей информации многоразового использования в случае прекращения их использования для хранения конфиденциальной информации, вывода их из эксплуатации, передачи их в сторонние организации для ремонта или дальнейшей эксплуатации с оформление акта об уничтожении информации ограниченного доступа;
– выполнение обязанностей администратора безопасности защищенной ViPNet-сети учреждения, определенные приказом учреждения;
– обучение работников учреждения правилам работы со средствами защиты информации, установленными на их АРМ;
– контроль средств криптографической защиты информации (СКЗИ), применяемых в учреждении, с целью проверки их работоспособности, соответствия условий их эксплуатации требованиям руководящих документов ФСБ России, эксплуатационной и технической документации на СКЗИ, локальных актов учреждения, выявления попыток несанкционированного доступа к СКЗИ, совершения на них сетевых атак;
– участие в проведении аттестационных испытаний информационных (автоматизированных) систем и защищаемых помещений учреждения на соответствие требованиям о защите информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну; разработка проектов отчетных документов по результатам аттестационных испытаний объектов информатизации;
– участие в разработке проектов организационно-распорядительных документов учреждения по защите конфиденциальной информации;
– участие в проведении ежегодного контроля состояния защиты речевой конфиденциальной информации, циркулирующей в защищаемых помещениях учреждения;
– участие в работе комиссии по проверке наличия машинных носителей конфиденциальной информации, личных служебных печатей, ключей от помещений и (или) сейфов, числящихся за работниками учреждения;
– в работе комиссии органа криптографической защиты учреждения по проверке готовности работников учреждения к самостоятельному использованию СКЗИ;
– участие в ежегодных проверках страховых медицинских организаций, осуществляющих деятельность в сфере обязательного медицинского страхования Волгоградской области, разработка проектов отчетных документов по результатам проведения контрольных проверок.
Условия:
– полный соцпакет;
– полная занятость (8-часовой рабочий день, с 8.00 до 17.00, с 8:00 до 16:00 (в пятницу));
– своевременная (2 раза в месяц) выплата заработной платы;
– заработная плата после удержания НДФЛ (от 49 125 до 51 528 руб., в зависимости от общего трудового стажа и стажа работы в учреждении);
– ежегодная индексация заработной платы;
– надбавка к заработной плате в зависимости от стажа работы в учреждении;
– ежегодная единовременная выплата к отпуску, материальная помощь, премии по итогам года;
– 41-дневный оплачиваемый отпуск;
– повышение профессиональной подготовки за счет работодателя.