Вакансия: Главный эксперт сектора защиты информации отдела безопасности
Зарплата: 22 440 руб.
Форма занятости:
Метод работы: Полный рабочий день
Задачи: Основные обязанности: разработка инструктивно-методических документов по работе с ключевыми системами и средствами криптографической защиты информации (далее - СКЗИ) в территориальном учреждении Банка России; обеспечение и контроль бесперебойного и безопасного функционирования ключевых систем СКЗИ; подготовка необходимых материалов и документов для обеспечения плановых (внеплановых) смен криптографических ключей; администрирование ключевых систем территориального учреждения Банка России; проведение работ по созданию криптографических ключей территориального учреждения Банка России, их учёту, хранению, использованию и уничтожению; взаимодействие со сторонними организациями в части управления ключевыми системами и обеспечения ключевой информацией; выполнение сертификационных работ с открытыми частями ключей ЭП и шифрования территориального учреждения Банка России и сторонних организаций; уничтожение криптографических ключей и другой ключевой информации к СКЗИ; проведение работ по обеспечению архивного хранения в течение установленных сроков изготовленных сертификатов открытых частей ключей ЭП и шифрования сопровождаемых СКЗИ, регистрационных карточек открытых ключей ЭП и шифрования, распечаток сертификатов; проведение работ по обеспечению архивного хранения в течение установленных сроков входящих и исходящих документов по вопросам сертификации криптографических ключей; эксплуатация регионального сегмента автоматизированной системы аккредитованного удостоверяющего центра Банка России; контроль эксплуатации программных и технических средств криптографической защиты информации; получение и обработка информации по нештатным ситуациям в работе ключевых систем и СКЗИ, выяснение их причины и устранение сбоев; ведение учёта нештатных ситуаций, связанных с эксплуатацией СКЗИ и управлением ключевыми системами; участие в работе комиссий по приёмке автоматизированных систем со встроенными СКЗИ; участие в предварительных и приёмочных испытаниях автоматизированных систем со встроенным СКЗИ в части проверки выполнения требований по информационной безопасности; оказание методической и практической помощи подразделениям территориального учреждения по бесперебойной и безопасной эксплуатации СКЗИ и ключевых систем; участие в работе комиссий по расследованию нештатных ситуаций в автоматизированных системах, анализу причин их возникновения и подготовке предложений по результатам расследования; участие в проверках соответствия требованиям регламентирующих документов фактического уровня информационной безопасности в части эксплуатации СКЗИ и управления ключевыми системами; участие в работе комиссий по приёмке внедряемых электронных технологий со встроенными СКЗИ. Требования: Образование высшее по специальности «Информационная безопасность», «Криптография», «Компьютерная безопасность», «Защита информации», «Комплексная защита объектов информации», «Комплексное обеспечение информационной безопасности автоматизированных систем», «Управление и информатика в технических системах», «Прикладная математика», курсы повышения квалификации в части работы с СКЗИ или переподготовка по одной из специальностей направления «Информационная безопасность» (нормативный срок - свыше 500 аудиторных часов). Опыт работы по направлению деятельности подразделения не менее 3 лет. Кандидат должен знать: Федеральные законы «О Центральном банке Российской Федерации (Банке России)», «О банках и банковской деятельности», «Об информации, информационных технологиях и о защите информации»; законодательные и иные нормативные правовые акты (порядки, положения, указания и пр.) Российской Федерации, приказы, распоряжения, нормативные и другие руководящие документы Банка России и территориального учреждения по вопросам криптографической защиты информации, обеспечения безопасности информации; требования нормативных документов России по лицензированию деятельности в области криптографической защиты; перспективы развития средств защиты информации; основы криптографии, современные методы криптографической защиты информации и особенности их применения в информационных технологиях; правила выработки и обращения с ключевой информацией СКЗИ; устройство и порядок работы с программными и программно-аппаратными средствами криптографической защиты информации; принципы построения и управления ключевыми системами. Кандидат должен уметь: устанавливать и эксплуатировать программные и программно-аппаратные средства криптографической защиты информации.
Образование:
Не указано
