Главный архитектор (id 403)

Описание

понимает принципы создания комплексных подсистем безопасности информационных систем и сервисов; знает принципы работы инфраструктурных систем/сервисов: виртуализации, централизованного управления ОС/прикладного ПО, сетевого оборудования и т.д; знает принципы работы систем защиты информации (Anti-DDoS, NGFW, IDS/IPS, EDR, VPN, PAM, WAF, DLP, Защита баз данных, Песочница, SIEM, IRP, SAST, DAST); знает ФЗ 152, ФЗ 149, ФЗ 98 их подзаконных актов и порядка их исполнения в части построения систем защиты информации; знает нормативную базу ФСТЭК и ФСБ в части обеспечения информационной безопасности (Приказ ФСТЭК 21, Приказ ФСБ 378, СТР-К, ПКЗ 2005 и др.); знает современные способы, методы и средства обеспечения ИБ в информационных системах и компьютерных сетях.

Обязанности

проектирование систем защиты информации в роли архитектора; разработка нормативно-методической организационно-распорядительной документации; проведение аудита информационных систем на соответствие требованиям ИБ; анализ автоматизированных систем на предмет выявления уязвимостей и связанных с их эксплуатацией рисков ИБ; понимание взаимосвязи требований ИБ с конкретными угрозами ИБ; оценка рисков и формирования требований ИБ к разрабатываемым системам; разработка технических решений, технической и рабочей документации.