Войти

Инженер по защите информации

Описание профессии
2524-0-003
Инженер по защите информации
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Обеспечить работоспособность прикладного и системного программного обеспечения средствами защиты информации
Требования к личностным компетенциям
  • Ответственность
  • Гибкость мышления
  • Умение работать в команде
  • Дисциплинированность
  • Инициативность
  • Организованность
  • Внимательность
  • Исполнительность
  • Ориентация на результат
  • Высокая обучаемость
Требования к опыту работы
  • Высшее (или послевузовское) образование по соответствующему направлению подготовки кадров без предъявления требований к стажу работы или техническое и профессиональное, послесреднее (среднее специальное, среднее профессиональное) образование по соответствующей специальности (квалификации) и стаж работы в должности техника по защите информации I категории не менее 3 лет.
Связь с другими профессиями
6 уровень ОРК
Cпециалист по многоязычному анализу
Подробнее
6 уровень ОРК
Менеджер по управлению рисками
Подробнее
6 уровень ОРК
Ответственный за авторизацию
Подробнее
6 уровень ОРК
Оператор киберопераций
Подробнее
6 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
6 уровень ОРК (- подуровень)
Специалист по информационной безопасности в области здравоохранения
Подробнее
6 уровень ОРК
Архитектор корпоративной инфраструктуры
Подробнее
6 уровень ОРК
Менеджер знаний
Подробнее
6 уровень ОРК
Специалист по сетевым операциям
Подробнее
7 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
6 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК ( подуровень)
Кибер-юридический консультант
Подробнее
6 уровень ОРК
Менеджер-программ
Подробнее
6 уровень ОРК
Аналитик по правоохранительной/судебной экспертизе и контрразведке
Подробнее
6 уровень ОРК
Кибер-инструктор
Подробнее
6 уровень ОРК
Планировщик киберопераций
Подробнее
6 уровень ОРК
Разработчик целей
Подробнее
6 уровень ОРК
Менеджер по ИТ инвестициям/портфелю
Подробнее
6 уровень ОРК
Специалист по исследованиям и разработкам
Подробнее
6 уровень ОРК
Специалист по информационной безопасности в области транспорта
Подробнее
6 уровень ОРК
Специалист по информационной безопасности комплексных сетей в энергетике
Подробнее
7 уровень ОРК ( подуровень)
Инженер по защите информации
Подробнее
7 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
7 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
7 уровень ОРК
Администратор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
6 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
Уровень 6
высшее образование (бакалавриат, специалитет, ординатура) , 6В063 Информационная безопасность

Умения
1. Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и технических мер защиты информационных систем;
2. Проводить исследования для выбора наиболее целесообразных практических решений;
3. Осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по техническим средствам и способам защиты информации;
4. Участвовать в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации;
5. Составлять методики расчетов и программы экспериментальных исследований по технической защите информации, выполнять расчеты в соответствии с разработанными методиками и программами;
6. Проводить сопоставительный анализ данных исследований и испытаний, изучать возможные источники и каналы утечки информации;
7. Осуществлять разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, 8. Принимать участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации, в написании и оформлении разделов научно-технических отчетов;
9. Составлять информационные обзоры по технической защите информации;
10. Выполнять оперативные задания, связанные с обеспечением контроля технических средств и механизмов системы защиты информации, участвовать в проведении проверок организаций по выполнению требований нормативно-технической документации по защите информации, в подготовке отзывов и заключений на нормативно-методические материалы и техническую документацию;
11. Готовить предложения по заключению соглашений и договоров с иными организациями, предоставляющими услуги в области технических средств защиты информации, составлять заявки на необходимые материалы, оборудование, приборы;
12. Участвовать в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;
13. Проводить контрольные проверки работоспособности и эффективности действующих систем и технических средств защиты информации, составлять и оформлять акты контрольных проверок, анализировать результаты проверок и разрабатывать предложения по совершенствованию и повышению эффективности принимаемых мер;
14. Изучать и обобщать опыт работы иных организаций по использованию технических средств и способов защиты информации;
15. Выполнять работы в установленные сроки на высоком научно-техническом уровне, соблюдая требования инструкций по режиму проведения работ.
Знания
1. Законодательство в области информатизации;
2. Специализацию организации и особенности его деятельности;
3. Методы и средства получения, обработки и передачи информации;
4. Технические средства защиты информации, программно-математические средства защиты информации;
5. Каналы возможной утечки информации;
6. Методы анализа и защиты информации;
7. Организацию работ по защите информации;
8. Инструкции по соблюдению режима проведения специальных работ.
Умения
1. Выполнять настройку параметров работы программного обеспечения, включая системы управления базами данных и средства электронного документооборота;
2. Работать с программным обеспечением с соблюдением действующих требований по защите информации;
3. Осуществлять настройку резервирования данных.
Знания
1. Порядок настройки программного обеспечения, систем управления базами данных и средств электронного документооборота;
2. Методы, средства и системы защиты информации;
3. Требования к защите информации во время эксплуатации средств защиты информации.

Умения
1. Организовывать проведение специальных исследований и специальных проверок технических средств обработки информации ограниченного доступа;
2. Устанавливать и настраивать технические, программные (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации;
3. Разрабатывать организационно- распорядительные документы.
Знания
1. Нормативно-правовые акты в сфере обеспечения ИБ;
2. Методы, средства и системы защиты информации;
3. Архитектуры технических средств защиты информации;
4. Национальные стандарты в сфере обеспечения ИБ.
Умения
1. Оценивать текущие настройки встроенных средств защиты информации программного обеспечения
2. Выполнять настройку параметров работы программного обеспечения, включая системы управления базами данных и средства электронного документооборота
3. Работать с программным обеспечением с соблюдением действующих требований по защите информации
Знания
1. Порядок настройки программного обеспечения, систем управления базами данных и средств электронного документооборота
2. Порядок обеспечения безопасности информации при эксплуатации программного обеспечения
3. Языки программирования (Python, Bash, PowerShell, JS, SQL)