Տեղեկատվական անվտանգության մասնագետ

Տեղեկատվական անվտանգության մասնագետ՝ ՏՏ հավատարմագրված ընկերությունում։ Պարտականությունները ներառում են ներքին ՏՏ համակարգերի աուդիտ՝ օրենսդրական պահանջներին համապատասխանության համար և ներքին կարգավորող փաստաթղթերի մշակում։ Պահանջվում է 1-3 տարվա փորձ ՏԱ, ՏՏ աուդիտի կամ ռիսկերի կառավարման ոլորտում։

Անցկացնել ներքին ՏՏ համակարգերի աուդիտ՝ օրենսդրական պահանջներին համապատասխանության համար; Մշակել ներքին կարգավորող փաստաթղթեր։

Բարձրագույն կրթություն Տեղեկատվական անվտանգության ոլորտում, կամ ՏՏ կրթություն՝ 512-ժամյա մասնագիտական վերապատրաստման վկայականով։ Փորձ՝ 1-3 տարի Տեղեկատվական անվտանգության, ՏՏ աուդիտի, ռիսկերի կառավարման կամ հարակից ոլորտներում։ Ուղղակի փորձ ՖՍՏԵԿ-ի, ԱԴԾ-ի, Ռոսկոմնադզորի կամ ոլորտային կարգավորիչների ստուգումների հետ՝ ուժեղ առավելություն է։ Ռուսական կարգավորող դաշտի իմացություն՝ 1. Դաշնային օրենք թիվ 152-ФЗ «Անձնական տվյալների մասին»; 2. Դաշնային օրենք թիվ 187-ФЗ «Կրիտիկական տեղեկատվական ենթակառուցվածքի (ԿՏԵ) անվտանգության մասին» և հարակից ակտեր (ՖՍՏԵԿ հրամաններ, ընթացակարգեր); 3. Կարգավորիչների պահանջներ՝ ՖՍՏԵԿ հրամաններ (հատկապես թիվ 21, 31, 239 ԿՏԵ-ի համար, թիվ 17 պետական հատվածի համար), ԱԴԾ պահանջներ (օրինակ՝ գաղտնագրման տեղեկատվության պաշտպանության վերաբերյալ, հրաման թիվ 514), Ռուսաստանի Բանկի առաջարկություններ (STO BR IBBS ստանդարտ); 4. Միջազգային և ազգային ստանդարտներ՝ ԳՕՍՏ Ռ ISO/IEC 27001 (գումարած); 5. PCI DSS, NIST իմացություն։ Կարողություններ՝ Աուդիտ և համապատասխանության գնահատում՝ ներքին աուդիտներ անցկացնելու ունակություն տեղեկատվական համակարգերի օրենսդրական պահանջներին համապատասխանության համար; ՏԱ ռիսկերի վերլուծություն և պաշտպանության համակարգերի գնահատում; նախապատրաստում արտաքին ստուգումների՝ կարգավորիչների, հավատարմագրված կազմակերպությունների և աուդիտորների կողմից։ Փաստաթղթավորում՝ կազմակերպչական և վարչական փաստաթղթերի (ԿՎՓ) մշակում և թարմացում՝ քաղաքականություններ, ընթացակարգեր, կանոնակարգեր, մեթոդիկաներ; տեխնիկական առաջադրանքներ (ՏԱ) գրելու փորձ համակարգերի բարելավման համար; համապատասխանության հաշվետվությունների և եզրակացությունների պատրաստում։ Տեխնիկական բազա՝ ցանցային սկզբունքների ընկալում (ցանցային արձանագրություններ, ճարտարապետություն, firewall-ներ); օպերացիոն համակարգերի իմացություն (Windows, Linux), ՏՏՇ; գաղտնագրման հիմունքների և գաղտնագրման տեղեկատվության պաշտպանության գործիքների (ԳՏՊԳ) կիրառման ընկալում; տեղեկատվական անվտանգության գործիքների հիմնական դասերի իմացություն (ՏԱԳ)՝ հակավիրուսային, SIEM, DLP, IDS/IPS, վստահելի բեռնման համակարգեր և այլն; Ծրագրերի կառավարում՝ համապատասխանության և սերտիֆիկացման/ատեստավորման նախապատրաստման ծրագրերի իրականացման փորձ։

Աշխատանք ՏՏ հավատարմագրված ընկերությունում՝ համաշխարհային ստանդարտներով, աշխատանք՝ Ռուսաստանի Դաշնության աշխատանքային օրենսգրքի համաձայն։ Առանց բյուրոկրատիայի։ Ամբողջական սոցիալական փաթեթ՝ ՎԲԱ (ներառյալ ստոմատոլոգիան), տարեկան ֆիթնես փոխհատուցում։ Ներքին և արտաքին վերապատրաստման ծրագրեր, կարիերայի հնարավորություններ։ Բոնուսներ՝ կատարողականի հիման վրա։ Աշխատանքի ձևաչափ՝ հիբրիդ։