Разместите резюме, и мы подберем вам подходящие вакансии
Разработка … подсистемам информационной безопасности, включая … ПОИБ. Сопровождение реализации, участие во внедрении разработанных…Высшее образование в сфере ИБ.
Опыт работы в сфере ИБ не менее 3-х летСмотрят 3 человека
Установка и настройка средств защиты на территории заказчика.
Разработка организационно-распорядительной документации: политики…Высшее техническое образование (Информационная безопасность и ИТ)
Презентация и защита результатов работ всей команды проекта перед Заказчиком. Выбор технического решения проектирования,…Высшее образование в сфере информационной безопасности. Опыт работы…
Смотрят 2 человека
Разработка проектов: рабочей, технорабочей, эксплуатационной и исполнительной документации в части ИБЗнание программных и аппаратных средств защиты информации. Умение и желание глубоко вникать в прикладную область
В компании есть ещё 2 похожие вакансии
Смотрят 1 человек
· Написание и реализация регламентов, инструкций, процедур, правил, политик по линии информационной безопасности, обеспечение…· Знание основных принципов и средств защиты информации. · Знание семейства ОС Windows и основных служб на уровне администратора…
Участвовать в разработке организационно-технических мероприятий по защите информации, а также участвовать в их реализацииВысшее техническое. Специальность: «Информационная безопасность» — в соответствии с Общероссийским классификатором…
В области информационной безопасности и защиты персональных данных. Участвовать в разработке локальных нормативных актовВысшее профессиональное образование (юриспруденция, государственное управление, информационные технологии, на факультетах…
Поддержка работоспособности, администрирование и обеспечение бесперебойной работы средств защиты информации. Содействие в…Уверенное знание Федерального законодательства и подзаконных актов в области информационной безопасности и информационных…
и ещё 2 станции
Сопровождение аттестационных и иных ежегодных периодичных работ в области защиты информации при их проведении специалистами внешних организацийВысшее профильное образование (информационная безопасность), или высшее техническое образование
Мониторинг и анализ состояния систем защиты информационных технологий компании, подготовка рекомендаций по их усовершенствованиюВысшее профильное образование или профпереподготовка в сфере информационной безопасности
ФГБНУ Научный центр неврологии
Администрирование (установка, настройка, обновление, управление и контроль работы) средств защиты (Secret Net Studio 8, ПАК Соболь, Kaspersky и пр.)Образование: профильное высшее. Трудовой стаж в требуемой области…
Создание с 0 системы безопасности (внутренней и внешней) и структуры по ее функционированию. Постоянный аудит периметра информационной…Высшее образование (специальности: информационная безопасность, криптография, компьютерная безопасность, и т.п.)
Смотрят 1 человек
Разместите резюме, и мы подберем вам подходящие вакансии
АКБ ЕВРОФИНАНС МОСНАРБАНК
Разработка/доработка организационно-технических мер защиты информации по своим направлениям деятельности и зонам ответственностиХорошие базовые знания и навыки в области сетевых технологий и информационной безопасности
· Участие в проектах по созданию комплексных систем управления и обеспечения ИБ в государственных и коммерческих…· Понимание технических составляющих объектов защиты и актуальных СрЗИ, применяемых при построении комплексных систем ИБ, опыт работы с ними
Смотрят 1 человек
Отклик без резюме
Удаленная работа
Эксплуатация и конфигурирование СЗИ: антивирусная защита, средства защиты от НСД, средства защиты виртуализации и других класса endpointОпыт работы с средствами контейнеризации (kubernetes, k8s, docker)Смотрят 4 человека
Инженер по защите информации
Участие в аттестационных испытаниях объектов информатизации на соответствие требованиям безопасности информации. Разработка организационно-распорядительной и аттестационной документации в области информационной безопасностиВысшее техническое…
Вакансии из соседних городов
Российская таможенная академия
Внедрение и администрирование средств защиты информации. Участие в проведении работ по защите информации на территорииЗнание основ информационной безопасности, требований. Понимание современных угроз ИБ и способов защиты от них
Профессия — специалист по информационной безопасности
- Кем стать?
-
Где учиться?
- Как расти?
- Что пробовать?
ico 14.09.2017
Понятие «информационная безопасность» стало актуальным с развитием интернета. Виртуальный мир стал во многом похож на реальный: уже сейчас люди общаются в интернете, читают книги, смотрят фильмы, покупают товары и даже совершают преступления. А если есть киберпреступники, значит, должны быть и специалисты, которые занимаются безопасностью объектов в сети. Это специалисты по информационной безопасности.
Почему стоит уделять внимание защите информации?
Представьте, что хакер знает все данные кредитной карты. С помощью этой информации он сможет украсть деньги с карты, не отходя от своего домашнего компьютера. Теперь представьте, что хакеру удалось взломать систему безопасности целого банка. В этом случае размер кражи вырастает в сотни раз. Киберпреступники ради финансовой выгоды могут вывести из строя социальные сети, интернет-сервисы, автоматизированные системы в коммерческих и государственных структурах. Пользователи не смогут зайти на сайт, а владелец сайта будет нести финансовые и репутационные потери, пока сайт не заработает снова. Хакеры могут выкрасть ценную информацию: личные фотографии известного человека, засекреченные военные документы, чертежи от уникальных изобретений. Становится ясно, что ни одна организация или отдельный человек не защищены от кражи важной для них информации, поэтому IT-компании и крупные организации уделяют большое внимание ее защите.
Специалист по информационной или компьютерной безопасности – это сотрудник компании, который обеспечивает конфиденциальность данных компании и отдельных пользователей, занимается укреплением безопасности информационных систем, предотвращает утечки информации.
Чем специалист по информационной безопасности занимается на работе? ✎ Настраивает многоуровневую систему защиты информации (логины и пароли, идентификацию по номерам телефона, по отпечатку пальца, по сетчатке глаза и др.) ✎ Исследует составные части системы (сайта, сервиса, автоматизированной системы в компании) на наличие уязвимостей ✎ Устраняет выявленные поломки и уязвимости ✎ Устраняет последствия взломов, если они произошли ✎ Разрабатывает и внедряет новые регламенты по обеспечению защиты информации ✎ Проводит работу с пользователями системы, чтобы объяснить важность и виды защитных мер ✎ Ведет документацию ✎ Готовит отчеты по состоянию IT-систем ✎ Взаимодействует с партнерами и поставщиками оборудования в сфере обеспечения безопасности
Специалист по компьютерной безопасности работает в команде программистов, системных администраторов, тестировщиков и других IT-специалистов. По мнению самих безопасников, они охраняют тыл и прикрывают спины других отделов, которые занимаются развитием IT-инфраструктуры.
Какие универсальные компетенции нужны безопаснику в работе?
✔ Аналитический склад ума ✔ Умение видеть и решать проблему ✔ Терпеливость ✔ Стрессоустойчивость ✔ Умение работать под давлением ✔ Методичность ✔ Любознательность ✔ Постоянное саморазвитие ✔ Обучаемость ✔ Умение работать в команде ✔ Умение принимать решения ✔ Внимательность к деталям
Должность специалиста по информационной безопасности предполагает высокие риски и постоянный стресс. Они несут основную ответственность в случае нарушения системы безопасности.
Из-за того, что технологии взлома и методы работы злоумышленников постоянно меняются, специалисту по информационной безопасности приходится заниматься постоянным самообразованием, следить за новостями в своей области и за новинками в программных и аппаратных средствах защиты, читать техническую литературу на английском языке.
И хотя безопасники – это, в первую очередь, высококлассные технические специалисты, им необходимо развитие коммуникативных навыков. Им приходится много работать с другими сотрудниками организации, чтобы повышать корпоративную культуру в области защиты данных.
Средняя заработная плата
Должность специалиста по информационной безопасность оплачивается относительно высоко в связи с высоким уровнем ответственности:
✔ 50 000 – 150 000 в месяц
Где учиться
Чтобы стать специалистом по информационной безопасности, необходимо разбираться как в hard, так и в soft, то есть, уметь работать с комплектующими и с программами. Поэтому начинать свое образование следует еще в школе, тренируясь собирать и разбирать компьютер, устанавливать новые программы и работать паяльником.
Получить образование по направлению «Информационная безопасность» (10.00.00) можно как в колледжах, так и в вузах. Колледжи готовят специалистов по техническому обслуживанию систем безопасности. А в вузах — более квалифицированных инженеров, системных архитекторов, аналитиков информационной безопасности
Вузы: • Академия Федеральной службы безопасности РФ (АФСБ) • Национальный исследовательский университет «Высшая школа экономики» (НИУ ВШЭ) • Московский Авиационный Институт (МАИ) • Московский государственный лингвистический университет (МГЛУ) • Московский городской педагогический университет • Московский государственный технический университет им. Н.Э. Баумана (МГТУ) • Московский государственный технический университет гражданской авиации (МГТУ ГА) • Московский государственный университет геодезии и картографии (МИИГАиК) • Московский государственный университет путей сообщения (МИИТ) • Национальный исследовательский ядерный университет «МИФИ» (МИФИ) • Национальный исследовательский университет «МИЭТ» (МИЭТ) • Московский университет МВД РФ имени В. Я. Кикотя (МосУ МВД) • Московский политехнический университет (Московский государственный машиностроительный университет «МАМИ») • Московский государственный университет информационных технологий, радиотехники и электроники (МИРЭА) • Московский технический университет связи и информатики (МТУСИ) • Московский физико-технический институт (университет) (МФТИ) • Московский энергетический институт (технический университет) (МЭИ) • Российский государственный гуманитарный университет (РГСУ) • Российский экономический университет имени Г. В. Плеханова (РЭУ) • Технологический университет • Финансовый университет при Правительстве РФ
- Колледжи:
- Где работать
- ✔ В крупных организациях
• Западный комплекс непрерывного образования (бывший ПК № 42) • Колледж автоматизации и информационных технологий № 20 (КАИТ № 20) • Колледж градостроительства, транспорта и технологий № 41 (КГТТ № 41) • Колледж декоративно-прикладного искусства имени Карла Фаберже (КДПИ им. Карла Фаберже) • Колледж космического машиностроения и технологий ТУ (ККМТ ТУ) • Колледж Международного универститета природы, общества и человека «Дубна» (Колледж МУ ПОЧ «Дубна») • Колледж предпринимательства № 11 (КП № 11) • Колледж связи № 54 (КС № 54) • Колледж современных технологий имени Героя Советского Союза М. Ф. Панова (бывший Строительный техникум № 30) • Московский государственный образовательный комплекс (бывший МГТТиП) • Образовательный комплекс сферы услуг (ОКСУ) • Политехнический колледж № 8 имени дважды Героя Советского союза И. Ф. Павлова (ПК № 8) • Политехнический техникум № 2 (ПТ № 2) Специалист по информационной безопасности востребован: ✔ Банках ✔ IT-компаниях Например, Kaspersky Lab, Центробанк РФ, КРОК, ФСБ РФ Иногда для работы в сфере информационной безопасности требуется специальная форма допуска к государственной тайне, что накладывает определенные ограничение на сотрудника, в том числе невыезд за границу.
- Востребованность
- Ольга Биккулова, специалист ЦТР «Гуманитарные технологии»
- Если вы хотите получать свежие статьи о профессиях, подпишитесь на нашу рассылку.
- Вернуться к списку статей
Востребованность специалистов по информационной безопасности на рынке труда сегодня крайне высока. Это связано с тем, что почти каждая компания сталкивается проблемой компьютерных угроз.
Специалист по информационной безопасности – кто и чем занимается?
Содержание статьи:
Специалист по информационной безопасности – одна из востребованных высокооплачиваемых IT-профессий, спрос на которую растет и будет увеличиваться в ближайшие годы. Без таких специалистов не обходятся ни государственные, ни крупные коммерческие структуры.
Суть работы техников по безопасности заключается в поиске уязвимых мест в компьютерных системах и разработке решений для их эффективной защиты от взлома. Где получить профессию и какими навыками нужно обладать для работы в данной сфере, расскажем в статье.
Что делает специалист по информационной или компьютерной безопасности
В круг обязанностей специалистов по ИБ в различных компаниях и ведомственных учреждениях входят:
- мониторинг элементов информационной системы – сайта, сети, ПО на уязвимость к взломам;
- составление и настройка программ защиты (пароли и логины, идентификация по телефонному номер, отпечаткам пальцев, скрипты защиты);
- устранение уязвимостей, поломок и их последствий;
- разработка и ведение нормативно-технической документации;
- объяснение важности защиты, проведение консультаций по применению защитных мер для сотрудников организации, других пользователей системы;
- мониторинг попыток взлома (кто, какими способами и как часто пытался проникнуть к данным);
- оценка эффективности системы защиты с помощью согласованной атаки;
- взаимодействие с поставщиками программного обеспечения;
- сохранение конфиденциальности информации.
В крупных организациях, где обеспечением безопасности занимаются специальные департаменты, отдельные сотрудники могут выполнять только узкий круг работ, заниматься только взломами либо исключительно построением защиты.
Внутри сферы различают такие направления:
- пентестеры, которые ищут уязвимые места;
- разработчики приложений и программ;
- специалисты по сетям, организующие защиту сетевых и аппаратных комплексов;
- аналитики кода;
- инженеры по безопасности, которые разрабатывают рекомендации.
В небольших бизнесах техник по защите информации выполняет полный спектр работ.
Где учиться на специалиста по информационной безопасности
По данному направлению можно пройти курсы и далее учиться на практике. Факультеты, связанные с ИБ, есть в вузах и колледжах.
В Московском колледже информационных технологий есть специальность «Обеспечение ИБ автоматизированных систем». На обучение принимаются выпускники после 9 и 11 классов. Срок учебы – 3 года 10 месяцев и 2 года 10 месяцев соответственно – на очной форме обучения, на 1 год больше – на очно-заочной. Приглашаем также желающих получить профессии графического дизайнера и веб-разработчика.
Какие нужны знания, навыки и способности
Для соответствия требованиям работодателей необходимо уметь:
- проводить аудит системы;
- настраивать сетевой стек;
- работать с базами данных;
- читать код и программировать на разных языках;
- атаковать сетевые ресурсы;
- просчитывать результат изменений, внесенных в коды;
- работать с Windows, Linux, Kubernetes, DLP (защита от утечки данных), SIEM (отслеживание изменений в сетевых настройках), IDS (выявление сетевых атак).
Техникам по защите информации необходимо знать английский язык, веб-верстку, стандарты безопасности, а также разбираться в законодательстве. Требования к стажеру минимальные, в то же время практика более важна, нежели теоретические знания.
Что касается soft skills, претендент на должность должен обладать аналитическим складом ума, быть стрессоустойчивым, внимательным к деталям, иметь желание постоянно развиваться. Немаловажное значение имеет коммуникабельность, поскольку придется постоянно контактировать с программистами, тестировщиками, системными администраторами.
Преимущества и недостатки профессии
К плюсам работы специалиста по ИБ относятся:
- высокая востребованность и растущий спрос на профессионалов;
- достойная оплата труда;
- отсутствие необходимости иметь технический бэкграунд;
- широкие возможности для роста;
- освоение передовых технологий в сфере;
- посещение тематических мероприятий.
Минусы IT-специальности заключаются в высокой ответственности, необходимости в частых командировках. Недостаток обучения в вузах – длительный срок обучения и мало практики. Выбирая учебное заведение, стоит поинтересоваться возможностью участия студентов в конференциях, объемом практического обучения.
Условия работы и оплата
В сотрудниках в области ИБ постоянно нуждаются:
- банки;
- IT-компании;
- государственные ведомства;
- крупные коммерческие организации.
В Москве начинающий специалист с дипломом без опыта работы зарабатывает в районе 50–60 тыс. рублей; с опытом 1–2 года – 100–150 тыс.; руководитель – от 200 тыс. рублей. Новички зачастую начинают с работы в офисе, по мере освоения сферы некоторые профессионалы переходят на удаленный режим.
Техник по защите информации
- — монтажник оборудования связи;
- — техник вычислительного (информационно-вычислительного) центра;
- — администратор информационной безопасности вычислительной сети;
- — администратор вычислительной сети.
— информационные технологии;
— связь
Тип профессии по предмету труда: основная деятельность техника по защите информации связана с работой с цифрами и кодами, что позволяет отнести ее по предмету труда к типу «Человек – Знаковая система». Профессию можно отнести к типу «Человек – Техника», так как работа связана с монтажом, сборкой и наладкой технических устройств.
Класс профессии: исполнительский (алгоритмический); по характеру труда профессия предполагает выполнение стандартных задач по образцу, с соблюдением установленных правил, нормативов, инструкций.
Техник по защите информации — специалист, занимающийся проверкой технического состояния, установкой, наладкой и регулировкой аппаратуры и приборов телекоммуникационных систем, их профилактическим осмотром и текущим ремонтом.
- К профессионально важным качествам техника по защите информации относятся:
- — гибкость и динамичность мышления;
- — аналитические способности;
- — хорошая память;
- — высокий уровень концентрации внимания;
- — способность грамотно выражать свои мысли;
- — математические способности;
- — высокий уровень развития технических способностей.
- Техник по защите информации должен обладать следующими личностными качествами:
- — аккуратность;
- — внимательность;
- — целеустремленность;
- — умение самостоятельно принимать решения;
- — ответственность;
- — терпеливость;
- — настойчивость;
- — склонность к интеллектуальным видам деятельности;
- — независимость (наличие собственного мнения).
- Заболевания центральной нервной системы различной этиологии с двигательными и чувствительными нарушениями, расстройствами координации, когнитивными и интеллектуальными нарушениями.
- Нарколепсия и катаплексия.
- Заболевания, сопровождающиеся расстройствами сознания: эпилепсия и эпилептические синдромы различной этиологии и др.
- Психические заболевания с тяжелыми, стойкими или часто обостряющимися болезненными проявлениями.
- Алкоголизм, токсикомания, наркомания.
- Активные формы туберкулеза любой локализации.
- Хронические гепатиты, циррозы печени и другие заболевания печени.
- Миопия высокой степени или осложненная близорукость.
- Катаракта осложненная.
- Дегенеративно-дистрофические заболевания сетчатки глаз, глаукома любой стадии при нестабилизированном течении.
- Болезни эндокринной системы прогрессирующего течения с признаками поражения других органов и систем и нарушением их функции 3-4 степени.
- Злокачественные новообразования любой локализации.
- Заболевания крови и кроветворных органов с прогрессирующим и рецидивирующим.
- Гипертоническая болезнь III стадии, 3 степени.
- Хронические болезни сердца и перикарда с недостаточностью кровообращения ФК III, и более степени; ишемическая болезнь сердца;
- Ревматизм: активная фаза, частые рецидивы с поражением сердца и других органов и систем.
- Осложненное течение язвенной болезни желудка, двенадцатиперстной кишки.
- Хронические болезни почек и мочевыводящих путей с явлениями хронической почечной недостаточности 2 — 3 степени.
- Хронические, рецидивирующие формы инфекционных и паразитарных заболеваний.
- Техник по защите информации должен знать:
- — основные методы организации и проведения технического обслуживания вычислительной техники и других технических средств информатизации;
- — сетевые модели, протоколы и их установку в операционных системах;
- — адресацию в сетях, организацию межсетевого воздействия;
- — методы и формы применения программно-аппаратных средств обеспечения информационной безопасности;
- — особенности применения программно-аппаратных средств обеспечения информационной безопасности в операционных системах, компьютерных сетях, базах данных; модели управления доступом;
- — основные понятия криптографии и типовые криптографические методы защиты информации;
- — номенклатуру применяемых средств охраны и безопасности, инженерной защиты и технической охраны объектов, систем видеонаблюдения.
- Техник по защите информации должен уметь:
- — осуществлять комплектование, конфигурирование, настройку подсистем безопасности автоматизированных систем;
- — использовать и оформлять техническую документацию в соответствии с действующими нормативными правовыми актами;
- — организовывать и конфигурировать компьютерные сети, работать с протоколами разных уровней;
- — устанавливать и настраивать параметры современных сетевых протоколов, проводить монтаж компьютерных сетей;
- — осуществлять диагностику компьютерных сетей, устранять неисправности компьютерных сетей;
- — диагностировать, устранять отказы и обеспечивать работоспособность программно-аппаратных средств обеспечения информационной безопасности;
- — использовать типовые криптографические средства и методы защиты информации, в том числе и электронную цифровую подпись.
Могут работать в организациях различных форм собственности, имеющих собственные компьютерные сети и нуждающихся в сохранении корпоративных сведений и важной коммерческой информации.
Техники по защите информации могут работать самостоятельно или в составе коллективов. Рабочий день проходит в основном в помещении. При необходимости, например при монтаже оборудования, работы проводят вне помещения, на открытом воздухе.
Используют персональный компьютер с возможностью выхода в Интернет, другую вычислительную технику, сетевое оборудование, технические средства получения, обработки, передачи, отображения и хранения информации.
Рабочее место должно быть хорошо освещено, иметь возможность для регулярного проветривания. Специальной формы не предусмотрено.
Рабочая поза – положение сидя, поэтому возможны профессиональные заболевания, сопровождающиеся болями в спине и шее. Работа в постоянном напряжении и стрессовой ситуации может стать причиной неврозов и депрессии, с компьютером — привести к заболеваниям зрительной системы.
Для овладения профессией «Техник по защите информации» необходимо получить среднее профессиональное образование по одной из специальностей, связанных с защитой информации телекоммуникационных систем.
Непременное условие карьерного роста – постоянное самообразование, повышение квалификации. При работе в IT-компаниях возможен управленческий путь развития карьеры. В таком случае рекомендуется получить дополнительное образование, например, по специальности «Менеджер в сфере информационных технологий».
Работа техник по защите информации в Москве. Вакансии от прямых работодателей
от 50 000
МТУСИ – Прямой работодатель
… информационной; безопасности/ Социальной адаптации и основы социально-правовых знаний; криптографическая защита информации … и систем безопасности; физическая защита линий связи информационно-телекоммуникационных систем и сетей; защита информации …
Полная занятость
опыт работы 1-3 года
Москва
Водный стадион
66 000 – 85 800
11 часов назад с HeadHunter
ФГУП РСВО – Прямой работодатель
… выполнение работ по технической защите информации, проведение категорирования объектов информатизации …
информации, средствам защиты информации и защите персональных данных); участие в работах по внедрению …
систем; выполнение работ по технической защите информации на объектах информатизации, обрабатывающих сведения, составляющие …
Полная занятость
опыт работы 1-3 года
Москва
от 85 000
Вычислительные решения – Прямой работодатель
Проведение работ по специальным проверкам технических средств (выявление электронных устройств, предназначенных для негласного получения информации …
спецпроверке; умение работать с поисковой и измерительной аппаратурой; знание способов организации негласного получения информации …
с использованием технических средств; знание возможных путей нейтрализации выявленных каналов утечки информации …
Полная занятость
опыт работы 1-3 года
Москва
14 часов назад с HeadHunter
ГКУ Инфогород – Прямой работодатель
Сейчас команда активно растёт и продолжает набирать темп, поэтому мы в поисках Специалиста по защите информации. …
от метро Курская); что нужно будет делать: администрирование технических средств защиты информации …
и инфраструктурных сервисов на основе Windows и Linux; уверенное знание действующего законодательства РФ в области защиты информации …
Полная занятость
опыт работы 3-6 лет
Москва
60 000 – 65 000
ФКУ Росдоринформсвязь – Прямой работодатель
… разработка нормативной, правовой и методической документации по защите информации. … Знать основные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите … информации …
Полная занятость
опыт работы 1-3 года
Москва
Алексеевская
до 100 000
Останкино, Телевизионный технический центр – Прямой работодатель
Администрирование средств защиты информации (DLP, SIEM, WAF, антивирус), анализ лог-файлов систем, анализ сетевого … информационной безопасности; проведение первичной оценки событий безопасности с целью определения признаков инцидента; сбор информации …
Полная занятость
опыт работы 1-3 года
Москва
Тимирязевская
Системы управления – Прямой работодатель
Внедрение, настройка и обслуживание средств защиты информации: межсетевые экраны (FW), системы …
вторжений (IDS/IPS), криптошлюзы (VPN), системы DLP; оказание консультаций клиентам компании по вопросам работы средств защиты информации …
проектам в рамках своей компетенции; опыт внедрения или администрирования средств защиты информации …
Полная занятость
опыт работы 3-6 лет
Москва
от 110 000
ФГАУ РОСЖИЛКОМПЛЕКС – Прямой работодатель
Министерства обороны желательно); подготовка объектов вычислительной техники (выделенных помещений) Учреждения … к аттестации по требованиям безопасности информации; разработка документации по защите информации для … Опыт работы не менее 1-го года; высшее профессиональное – специалист по защите …
Полная занятость
опыт работы 1-3 года
Москва
от 90 000
Государственное бюджетное учреждение культуры города Москвы Московский театр Мастерская П.Н. Фоменко – Прямой работодатель
… по специальности «Информационная безопасность»; знание нормативных правовых актов, устанавливающих требования к защите …
давать оценку информационных рисков в автоматизированных системах и определять информационные инфраструктуру и ресурсы, подлежащие защите …
умение выбирать меры защиты информации, подлежащие реализации в системе защиты информации автоматизированных систем …
Полная занятость
опыт работы 1-3 года
Москва
68 000
16 часов назад с HeadHunter
ГБНОУ Спортивный интернат Чертаново Москомспорта – Прямой работодатель
Разработка и внедрение организационно-распорядительных документов по вопросам защиты информации …
органов управления по вопросам обеспечения информационной безопасности; контроль и организация функционирования систем защиты информации …
Принятие мер по оперативному изменению паролей при увольнении или перемещении сотрудников, имевших допуск к конфиденциальной информации …
Полная занятость
опыт работы 1-3 года
Москва
Южная
19 часов назад с HeadHunter
ЛОТЕС ТМ – Прямой работодатель
… года; знание и организация работы с DLP, СКУД, СКЗИ; умение разбираться в части требований фстэк к специалистам по защите …
информации и мерах по защите информации согласно требованиям фстэк. …
информационных технологиях и о защите информации«, а также подзаконных нормативно-правовых актов по вопросам обработки …
Полная занятость
опыт работы 1-3 года
Москва
Багратионовская
Русские базовые информационные технологии, Научно-производственное объединение – Прямой работодатель
Информационная безопасность»); знание офисных программ; приветствуется знание нормативных правовых актов в области защиты информации …
Полная занятость
опыт работы 1-3 года
Москва
Нагатинская
4 часа назад с HeadHunter
РеволЭМС – Прямой работодатель
… проведение аттестации объектов информатизации по требованиям безопасности информации в соответствии …
результатам аттестации объектов информатизации; разработка организационно-распорядительных документов, регламентирующих работу по защите …
информации (инструкции, акты категорирования, классификации, технические паспорта, матрицы доступа). …
Полная занятость
опыт работы 1-3 года
Москва
ФКУ Центр по обеспечению деятельности Казначейства России – Прямой работодатель
Обеспечение штатного функционирования подсистемы информационной безопасности; взаимодействие со структурными подразделениями для обеспечения сетевой связанности …
Полная занятость
опыт работы 1-3 года
Москва
от 180 000
СИСТЭМ ЭЛЕКТРИК – Прямой работодатель
В настоящий момент мы формируем сильную штатную команду кибербезопасности и находимся в поисках Эксперта по технической защите … информации. … Желательно наличие вендорской сертификации прикладных средств защиты информации и инфраструктуры, а также сетевой безопасности …
Полная занятость
опыт работы 3-6 лет
Москва
DEPO Computers – Прямой работодатель
Computers — инновационная инжиниринговая компания, системный интегратор и крупнейший в России производитель компьютерной техники …
приглашает соискателей на замещение вакантной позиции Специалиста по защите информации в Департамент системной …
систем защиты информации (эскизное, техническое, рабочее); подготовка и реализация технических решений по защите информации …
Полная занятость
опыт работы 1-3 года
Москва
Профессиональный Футбольный Клуб ЦСКА – Прямой работодатель
… актов (положений, регламентов, инструкций и стандартов), а также пользовательской документации (политик и согласий) по обработке и защите … От 3 лет в области защиты информации; высшее образование … Знание российского законодательства в области обработки и защиты персональных данных и иных видов информации; опыт работы …
Полная занятость
опыт работы 3-6 лет
Москва
Зорге
17 часов назад с HeadHunter
Иннотех, Группа компаний – Прямой работодатель
… регламентирующие процесс обеспечения безопасности персональных данных (Регламенты, положения, инструкции, модель угроз безопасности информации …
Полная занятость
опыт работы 3-6 лет
Москва
ФГБУ «12 консультативно-диагностический центр» Минобороны России – Прямой работодатель
Проведение регламентных работ по эксплуатации систем защиты информации автоматизированных систем; ведение технической …
документации, связанной с эксплуатацией систем защиты информации автоматизированных систем; мониторинг защищенности информации …
организационно-распорядительных документов по защите информации в автоматизированных системах; образование (высшее …
Полная занятость
опыт работы 1-3 года
Москва
Рязанский проспект
8 часов назад с HeadHunter
ФГБУ ФКП Росреестра – Прямой работодатель
Приглашаем в нашу команду специалиста по защите информации. Уважаемые кандидаты! …
Проведение аудитов систем защиты информационных систем на соответствие различным требованиям по защите информации. …
Сопровождение контрактов по созданию / развитию ИС в части мероприятий по защите информации, а также участие в приёмочных …
Полная занятость
опыт работы 3-6 лет
Москва
Авиамоторная
от 86 000
Концерн Созвездие – Прямой работодатель
… проведение мероприятий по противодействию иностранным техническим разведкам; организация и проведение мероприятий по технической защите … информации. … Высшее техническое образование; опыт работы в области обеспечения безопасности и защиты информации …
Полная занятость
опыт работы 3-6 лет
Москва
Белорусская
Специалист по информационной безопасности
Специалист по информационной безопасности (ИБ) строит и внедряет систему защиты в ИТ-инфраструктуру компании или организации, предотвращает и блокирует попытки проникнуть в нее извне. Профессия на стыке программирования, аналитики, администрирования систем и консалтинга.
Кстати, недавно центр профориентации ПрофГид разработал точный тест на профориентацию, который сам расскажет, какие профессии вам подходят, даст заключение о вашем типе личности и интеллекте.
Профессия подходит тем, кого интересует информатика (см.
выбор профессии по интересу к школьным предметам).
Краткое описание
Специалист по информационной безопасности обеспечивает неприкосновенность цифровых данных, предупреждает их потерю или утечку. Он внедряет и поддерживает средства защиты от несанкционированного доступа, настраивает сеть, предотвращает ошибки и возможные баги, разворачивает и запускает мониторинг подключений.
Есть два очень похожих профстандарта:
- Онлайн-университет рентабельного образования Skypro. Освойте новую профессию и улучшите качество жизни!
- Бесплатные курсы по любому предмету ЕГЭ и ОГЭ
- Подготовка к ЕГЭ 2023: видеокурсы без воды
- «Специалист по защите информации в автоматизированных системах»;
- «Специалист по безопасности компьютерных систем и сетей».
Они регламентируют работу специалистов по защите информации в автоматизированных системах и компьютерных сетях соответственно.
Даже в профстандартах трудно найти разницу в должностных обязанностях этих двух «безопасников»: судя по официальным документам, оба должны обеспечивать безопасность информации, просто один делает это в автоматизированных системах, второй – в компьютерных сетях и системах.
Поскольку практически все компьютерные системы автоматизированные, а автоматизированные системы не работают без управления компьютерами, то на практике обязанности этих двух специалистов сложно разграничить.
Из-за размытых терминов получается путаница и в названиях должностей в вакансиях. Работодатели ищут: специалистов по ИБ, администраторов защиты информации, инженеров обеспечения безопасности компьютерных сетей, есть и другие варианты наименований. На деле оказывается, что им нужен один и тот же специалист – по информационной безопасности.
Особенности профессии
Несмотря на все разночтения обязанностей и разнообразие названий должностей, специалист по информационной безопасности – это профи, который внедряет систему защиты в инфраструктуру компании, обеспечивает ее работоспособность и предотвращает попытки проникнуть в нее извне.
У специалистов по информационной безопасности могут быть узкие профили:
Хотите устроиться на работу сразу после получения профессии? Skillbox гарантирует это! При покупке курса с трудоустройством, Skillbox поможет с поиском работы по новой специальности. Если у вас не получится найти работу, Skillbox вернёт деньги за курс. Акция действует до 30 ноября 2022! Сейчас самое время, пока идёт чёрная пятница со скидками до 60%!
- разработка – специалист по ИБ консультирует девелоперов программ и приложений: он изучает код и архитектуру и подсказывает, где есть уязвимости;
- пентест (pentest) – специалистов по ИБ такого профиля называют пентестерами, этичными или белыми хакерами; они ищут уязвимости в ресурсах бизнеса, чтобы разработчики устранили их.
- сети – в этом случае задача специалиста по информационной безопасности – найти уязвимости в сетевом или аппаратном комплексе, чтобы предупредить возможность взлома; «безопасник» сети может создать защищенную от проникновения систему, потому что знает, через какие лазейки в Linux, Windows и других ОС хакеры могут проникать в компьютер и устанавливать вредоносное ПО.
Другой вариант разделения профилей специалистов по ИБ:
- взлом – это этичные хакеры, которые ищут «слабые места обороны» сетей и программ;
- строительство – это созидатели, они создают и администрируют систему защиты информации.
Все эти деления условны. В маленькой студии, делающей мобильные приложения, специалист по информационной безопасности чаще всего курирует полный цикл разработки. В большой корпорации он может заниматься только Kubernetes. Обычно работодатели, если не указывают конкретных требований, подразумевают, что специалист по ИБ будет строить и поддерживать систему безопасности.
Что делает специалист по ИБ
Должностные обязанности специалиста по информационной безопасности в целом сводятся к следующему:
- аудит существующей системы;
- настройка и администрирование инструментов защиты и мониторинга;
- тестирование на уязвимость;
- написание скриптов автоматизации;
- обучение и консультации сотрудников компании;
- составление нормативно-технической документации.
Большинство методов взлома и слабых мест давно известны и описаны в документации ПО. Поэтому основная часть рабочего времени специалиста по ИБ уходит на построение и поддержание защиты от уже хорошо изученных и разобранных по косточкам опасностей. Фактически нужно взять чек-лист, сверяясь с ним, внедрить систему безопасности, протестировать ее, найти баги, исправить их.
Навыки и знания
Специалист по информационной безопасности должен уметь:
- Проводить аудит системы на предмет уязвимостей.
- Настраивать сеть и ее стек.
- Создавать распределенные инфосистемы.
- Строить системы ИБ.
- Настраивать системы мониторинга и оповещения об опасностях.
- Анализировать код.
- Разбирать инциденты и принимать защитные меры.
- Работать с операционными системами, базами данных.
- Применять технологии и программы защиты от утечки разных видов данных.
- Автоматизировать рутинные функции (тестирование, ответ на взлом и др.).
Знания:
- Типы атак на информационные системы.
- Криптографические и некриптографические методы шифрования.
- Российское законодательство в сфере ИБ, зоны ответственности госструктур: ЦБ, ФСТЭК, ФСБ, Минобороны (для работы в РФ).
- Международное законодательство.
- Отраслевые стандарты ИБ: PCI-DSS, OWASP.
- SQL.
Специалисту по информационной безопасности уровня middle понадобится знание нескольких языков программирования (JavaScript, C#, Python, C++, Java и др.).
Плюсы и минусы профессии
Плюсы:
- востребованность на отечественном и международном рынке труда;
- нет отраслевых ограничений: работать можно и на госслужбе, и на производстве, и в банковской сфере и т. д.;
- технологии информационной безопасности стремительно развиваются, а значит, спрос на специалистов в этой области будет постоянно расти;
- высокая оплата труда опытных специалистов;
- возможность освоить самые передовые технологий и обеспечить собственную ИБ;
- много разных специализаций – можно подобрать ту, что по душе.
Минусы:
- высокая ответственность;
- возможны частые командировки;
- график может быть ненормированным: если ситуация требует немедленного вмешательства, то работать приходится глубокой ночью или ранним утром;
- на работе надо постоянно сохранять высокий уровень концентрации внимания.
Место работы
Специалист по информационной безопасности нужен там, где есть риски взлома ИТ-системы, а это очень большой круг работодателей: от небольших частных предприятий до госструктур, обеспечивающих нацбезопасность. Более конкретно:
- госкорпорации;
- министерства и ведомства;
- спецслужбы;
- банки;
- бизнес разного масштаба;
- облачные сервисы и др.
Словом, «безопасники» нужны в организациях различных форм собственности, имеющих компьютерные сети и нуждающихся в сохранении корпоративных сведений и важной коммерческой информации.