Должностная инструкция специалиста по информационной безопасности

Кто и как работает на фрилансе

Фриланс присутствует в начале и после студенческой деятельности. Частные заказы, отзывы и проекты помогают создать портфолио, которое повышает шансы на приобретение должности. Напарники в этом деле не предусмотрены, хотя в рабочей сфере программист будет работать с группой людей из IT-сферы. Необходимо учесть, что заказчики бывают со своеобразными задачами и проектами, поэтому нужно уметь находить альтернативу при выполнении заказа. Из оборудования понадобится ПК или ноутбук с соответствующим софтом, программы собственного изобретения. Остальное оборудование – сервера, накопители, дополнительный софт предоставляет компания.

Для новичков и молодых специалистов найдется работа в молодых или небольших ІТ-компаниях

Новичкам в этой сфере лучше не замахиваться на крупные компании. Дипломированные эксперты в информационной безопасности востребованы, поэтому для начала стоит попробовать наработать 1-2 года опыта на должности стажера в обычной IT-фирме со средним заработком. При наличии опыта программист по ИБ имеет право выбирать место работы если предварительно прошел несколько собеседований.

Где учиться

Самый популярный вариант – онлайн-курсы. Но не такие, которые стоят 300 рублей и обещают баснословные деньги. Вам надо пройти дорогостоящее обучение, получить официальный документ, который подтверждает уровень вашей квалификации, и с ним устраиваться на работу.

Нетология. Специалист по информационной безопасности

Обучение длится ровно год. Проходит так. Сначала вы смотрите вебинары с теорией, задаете вопросы, потом выполняете практические задания и высылаете их преподавателям на проверку. Потом переходите к новому блоку, снова смотрите вебинары и снова выполняете практику.

Учиться можно с нуля, знания по программированию не нужны. Когда пройдете курс, получите диплом о профессиональной переподготовке – то есть у вас будет официальный документ о том, что вы успешно завершили обучение.

В портфолио после обучения у вы добавите крупный информационный проект с демонстрацией всех способов информационной защиты, о которых вы знаете. Появится он так – вам дадут приложение, вы самостоятельно его проанализируете, выявите слабые места, подготовите о них отчет, а потом профессионально настроите защиту.

Когда завершите курс, можно будет приехать в Москву и вживую пообщаться с преподавателями.

В Нетологии есть специальный отдел по трудоустройству выпускников, который поможет вам найти работу.

Бонус к курсу – 10 видеолекций по английскому языку, как раз для специалистов по информационной безопасности.

Сейчас на курс действует скидка, пройти его можно за 77 940 рублей. Есть вариант оплаты частями – по 6 495 рублей в месяц

Обратите внимание, переплаты нет. 13 % суммы можно сэкономить на налоговом вычете

Узнать о курсе подробнее и начать учиться

Скиллбокс. Специалист по кибербезопасности

Преимущество этого курса – первые три месяца вы можете за обучение вообще не платить. За три месяца вы получите базовые знания и сможете брать небольшие заказы, связанные с аудитом информационных продуктов в интернете.

Недостаток – обучение длится не 12 месяцев, как в Нетологии, а 24 – 2 года. Это долго. Если вы хотите легких и быстрых денег, то вам однозначно не сюда, у вас не хватит терпения. Хотя, как мне подсказывает опыт, легких денег вообще не бывает. Халява только в финансовых пирамидах и лохотронах.

Здесь 184 часа лекционных занятий и 120 часов практики. Преподаватели будут проверять всю вашу практику, говорить, что не так, что надо подправить и улучшить. Так что без фидбэка вы не останетесь точно.

В Скиллбоксе, как и в Нетологии, есть специальный отдел, специалисты которого помогают писать резюме, находить потенциальных работодателей и устраиваться на работу с достойной оплатой.

Помимо основного обучения есть два дополнительных мини-курса – по универсальным знаниям программиста и по английскому для специалистов IT-сферы.

Стоимость – 2 700 рублей в месяц при оплате после первых трех месяцев обучения. Если умножим на 21 месяц, получится 56 700 – даже дешевле, чем в Нетологии.

Узнать подробнее и начать учиться

Образование

В России есть множество высших учебных заведений, готовящих специалистов такого уровня. Наиболее востребованными у абитуриентов являются следующие:

  1. Московский городской педагогический университет;
  2. Московский государственный университет геодезии и картографии;
  3. Российский экономический университет им. Плеханова;
  4. Финансовый университет при Правительстве РФ;
  5. Московский физико-технологический университет.

Если по каким-то причинам поступить в высшие учебные заведения нет возможности, азы этой профессии можно освоить в колледжах и техникумах. К таким учебным заведениям относятся:

  1. Колледж автоматизации и информационных технологий;
  2. Образовательный комплекс сферы услуг;
  3. Колледж градостроительства, транспорта и технологий;
  4. Колледж предпринимательства № 11.

Следует обратить внимание на то, что все вышеперечисленные учебные заведения расположены в Москве. В регионах также есть множество учебных заведений высшего и среднего профессионального образования, где готовят специалистов такого уровня

Самое главное – это выбрать правильный факультет. Учиться придётся от 2,5 до 5 лет в зависимости от типа образовательного учреждения. Для поступления абитуриентам потребуется сдавать такие предметы как русский язык, математика, информатика, английский язык. Подойдут школьные результаты ЕГЭ.

Кому подходит данная специальность

Профессионал по информационной безопасности знает, как бороться с уязвимостью системы, защитить информацию, взломать программу по заказу клиента. Белый хакер обладает аналитическим складом ума, тягой к уединению, усидчивостью. Программист стремится познать, как устроена программа изнутри, найти уязвимость, спрятать или найти малейшее упоминание об информации.

Творческий взгляд помогает найти решение любой проблеме. Способности в естественных науках и литературная образованность помогут коммуникативно ориентироваться в обществе

Для изучения ИБ нужно уделять внимание криптографии, программированию, математическим и логическими задачам

Защита данных не веселое занятие для продвинутого программиста. По большей части работник будет каждодневно проверять ОС компании, код проекта, тестировать приложения, искать уязвимости и писать тонну отчетов. Веселье начинается при атаках на систему, поэтому быть готовым к этому невозможно, но у дипломированного программиста есть возможность справиться с проблемой. Прежде чем идти обучаться защите конфиденциальных данных стоит учитывать будущие перспективы и быть готовым к провальным проектам.

Описанная профессия, связана с английским языком, специальностью компьютерные сети, а также с образованием юриста. О них читайте специальные статьи на сайте topobrazovanie.ru.

Что входит в обязанности специалиста, отвечающего за информационную безопасность

Как правило, такие специалисты работают в команде, куда входят:

  • профессионалы по компьютерной безопасности;
  • программисты;
  • системные администраторы;
  • тестировщики.

Каждый из них выполняет определенные должностными инструкциями функции. 

Работа ИБ-специалиста заключается:

в настройке многоуровневой системы защиты информации (сюда относят – установку логинов и паролей, идентификацию сотрудников перед допуском к конфиденциальным данным);
в исследовании информационной системы компании на наличие уязвимостей;
в принятии мер для устранения выявленных проблем;
в устранении последствий чрезвычайных ситуаций: выхода из строя информационной системы, взлома базы данных;
в разработке и внедрении новых регламентов, обеспечивающих сохранность и целостность секретных сведений;
в проведении занятий (инструктажей) с пользователями системы по разъяснению важности и видов применяемых защитных мер;
в ведении документации, подготовке отчетов по состоянию IT-систем.

Помимо прочего, грамотный ИБ-специалист должен знать и учитывать:

  • установленные законом права на получение достоверных сведений;
  • нормы правовых документов внутреннего пользования об ограничении доступа к данным.

Кого можно назвать специалистом по информационной безопасности

В представлении многих людей информационная безопасность — область романтической борьбы с киберпреступниками, захватывающие расследования, хитрые ловушки. На самом деле значительная часть работы в информационной безопасности — предотвращение потери данных в результате обычной беззаботности, например, пренебрежения регулярным резервным копированием.

Однако комплекс профилактических мер включает и шифрование, и поиск уязвимостей в системе, поэтому специалист по информационной безопасности должен иметь соответствующий бэкграунд: образование в области информатики, математики, программирования; знание языков программирования; возможно, опыт работы системным администратором.

Важно!

Крупные компании любят нанимать на эту должность перспективных студентов и выращивать из них специалистов самостоятельно.

Сейчас в России, как считают специалисты, практически негде получить хорошее образование в области программирования.

Связано это с тем, что традиционно российские вузы делают упор на теорию, а программирование, системное администрирование, информационная безопасность больше связаны с практической деятельностью.

Другая причина — инертность образовательной системы, что критично для такой быстро развивающейся отрасли. Пока студенты учатся, полученные ими знания успевают устареть.

В результате молодые специалисты выходят на рынок труда, но у них есть только теоретические знания сомнительной актуальности, и полностью отсутствуют практические навыки.

Приходится немало поработать на низкой зарплате, параллельно набивая шишки и посвящая свободное время изучению специальной литературы (подавляющее большинство которой не имеет хороших переводов на русский, так что читать приходится на английском языке).

Поэтому тем, кто не хочет долго топтаться на старте карьеры, а планирует сразу бодро идти в гору, необходимо серьезно задуматься о том, где получить образование.

Традиционно сильное образование дают вузы США и Великобритании. Но обучение в них, если нет гранта — серьезное финансовое испытание. Учеба в этих странах платная и, в основном, очень дорогая.

К сожалению, уровень интеллекта и таланта студента никак не связан с финансовым положением его семьи. Но есть способ получить качественное высшее образование за рубежом бесплатно — поступить в немецкий вуз. Здесь учеба бесплатная; взимают только небольшой семестровый взнос.

В последние годы немецкие вузы сравнялись с английскими и американскими по престижности и качеству обучения; многие из них входят в мировые рейтинги.

Успешные немецкие вузы получают внушительное государственное финансирование, благодаря чему постоянно развивают свою базу и могут предоставить студентам фантастические условия обучения.

Немецкое образование в области точных наук считается эталонным.

Есть и еще одно преимущество для тех, кто желает посвятить свою жизнь программированию: большое количество практики, обязательное для всех студентов. Благодаря этому правилу студент в процессе обучения успевает поработать в крупных компаниях, столкнуться с реальными задачами, заняться решением практических проблем. На этом этапе талантливый студент может найти работу, ведь многие компании выращивают своих безопасников самостоятельно, в соответствии с собственными требованиями.

В любом случае, выпускаясь из немецкого вуза, молодой специалист уже имеет за плечами опыт работы и может конкурировать на рынке труда.

Важно!

Тем, кто задумывается о карьере специалиста по ИБ за рубежом, важно определиться в планах заранее и получать образование в той стране, в которой хотелось бы работать. Это связано с комплаенсом — требованиями и законодательными нормами в области защиты информации, в которых безопасник обязан хорошо ориентироваться, а они в разных странах разные

Советуем изучить: Подбор программ обучения в вузах Германии

Что нужно знать для старта работы

Много теории. Например, на курсах рассказывают много про особенности проектирования, про возможные уязвимости, но нет практических заданий

Это плохо — важно, чтобы вы могли сразу попробовать атаковать или защищаться.

Только сети — если посмотреть на структуру таких курсов, то окажется, что это учёба для системных администраторов. Ничего плохого в этой профессии нет, но она всё-таки отличается от специалиста по ИБ

Сисадмин настраивает сеть, заботится о работоспособности парка техники, даже настраивает процесс непрерывной интеграции продукта вместе с DevOps. Специалист по ИБ же во всех этих процессах участвует с точки зрения внедрения системы защиты. Это разные профессии.

Только взлом — на таких курсах много практической информации, и это хорошо. Но не забывайте, что сейчас работодатель платит в основном за внедрение защиты, а не только за пентесты.

Стек навыков

  • Настроить сетевой стек.
  • Провести аудит системы, проанализировать, какое место уязвимое.
  • Атаковать сетевые ресурсы популярными способами и настроить систему защиты от таких атак.
  • Настроить систему мониторинга и систему предупреждения о проблемах.
  • Учитывать человеческий фактор в построении защиты.

Стек инструментов

  • Linux — сделайте свою сборку, почитайте о популярных уязвимостях самой системы и внутренних программ.
  • Windows — пригодится умение настраивать как пользовательские, так и серверные решения. Знать, как проводить атаки через обновления, подмену драйверов или служебных утилит.
  • DLP — попробуйте популярные технологии защиты утечек данных. Проще говоря, это программы, которые умеют блокировать запись на флешку или отправку в соцсети или на почту определенных видов данных. Например, Sophos или McAfee DLP
  • IDS — системы выявления сетевых атак. Такие инструменты, если их грамотно настроить, сообщат о срабатывании определённого правила. Например, попытки неавторизованного доступа или повышения прав определённого пользователя.
  • SIEM — система, которая в реальном времени анализирует события в сетевых устройствах и реагирует при появлении настроенного правила. Проще говоря, смотрит, изменилось ли что-то в настройках, и если да — делает то, что придумал специалист по ИБ. Можно потрогать решения Splunk, IBM и LogRhythm.
  • Kubernetes. Если вы умеете разворачивать кластер Kubernetes, работать с конфигурацией и сетевой безопасностью, то шансы устроиться стажером в любую облачную компанию повышаются в разы.

Менеджер по продажам

Информационная безопасность автоматизированных систем — специальность, которая позволяет работать во многих местах. Например, студенты и выпускники данного направления очень часто устраиваются в качестве менеджера по продажам. Но на эту должность можно пойти работать и без диплома.

Как правило, «информационники» продают технику и электронику. Особенно, компьютеры и комплектующие. Ведь такие выпускники знают о «железе» ПК довольно много. Достаточно, чтобы убедить покупателя приобрести тот или иной товар.

Но это далеко не самая лучшая карьера. Ведь никакого роста вам не увидеть. Максимум, что «светит» — это стать старшим менеджером. Разница тут невелика. Поэтому можете поработать продавцом до тех пор, пока не подыщите себе более подходящую вакансию. Особенно если вы только-только выпустились, а других вакансий для обеспечения собственной жизни нет.

Отличие АСУ от других информационных систем

АСУ предназначены для управления физическими объектами – станками, оборудованием – и должны решать задачи планомерной, цикличной работы, избегания аварий. На английском термин АСУ звучит как Industrial Control Systems (ICS) или Industrial Automation and Control Systems (IACS). Индустриальный характер системы вынуждает рассматривать вопросы обеспечения ее безопасности отдельно от других систем, рекомендации для них можно найти в руководстве NIST SP 800-82.

Основные отличия:

  • в отличие от обычной ИС АСУ работает в режиме реального времени;
  • перезагрузка как метод решения проблем для АСУ неприемлема;
  • при управлении рисками АСУ оперирует физическими процессами, ИС – данными;
  • для АСУ часто используются специализированные операционные системы с тщательно выверенными параметрами совместимости и контролем обновлений; 
  • протоколы коммуникаций для АСУ всегда профессиональны, иногда используются выделенные каналы связи;
  • поддержка АСУ осуществляется только производителем и поставщиком;
  • АСУ, в отличие от ИС, часто не имеет резервов памяти для реализации функции безопасности;
  • жизненный цикл АСУ составляет 15-30 лет, для ИС этот срок равен 3-5;
  • компоненты АСУ часто расположены в физически труднодоступных местах, например, на нефтяной вышке в тундре.

Эти особенности показывают, что информационная безопасность АСУ является самостоятельной задачей. 

I. Общие положения

1.1. Специалист по защите информации относится к категории специалистов, принимается на работу и увольняется с нее приказом руководителя предприятия по представлению начальника отдела по защите информации.

1.2. На должность специалиста по защите информации I категории назначается лицо, имеющее высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации II категории не менее лет; на должность специалиста по защите информации II категории — лицо, имеющее высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации либо других должностях, замещаемых специалистами с высшим профессиональным образованием, не менее лет; на должность специалиста по защите информации — лицо, имеющее высшее профессиональное (техническое) образование, без предъявления требований к стажу работы.

1.3. Специалист по защите информации непосредственно подчиняется .

1.4. В своей деятельности специалист по защите информации руководствуется:

— законодательными и нормативными документами по вопросам обеспечения защиты информации;

— методическими материалами, касающимися соответствующих вопросов;

— уставом предприятия;

— правилами трудового распорядка;

— приказами и распоряжениями директора предприятия (непосредственного руководителя);

— настоящей должностной инструкцией.

1.5. Специалист по защите информации должен знать:

— законодательные акты, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации;

— специализацию предприятия и особенности его деятельности;

— технологию производства в отрасли;

— оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации;

— систему организации комплексной защиты информации, действующей в отрасли;

— методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки;

— методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны;

— технические средства контроля и защиты информации, перспективы и направления их совершенствования;

— методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации;

— порядок пользования реферативными и справочно-информационными изданиями, а также другими источниками научно-технической информации;

— достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации;

— методы и средства выполнения расчетов и вычислительных работ;

— основы экономики, организации производства, труда и управления;

— основы трудового законодательства Российской Федерации;

— правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты;

— .

1.6. Во время отсутствия специалиста по защите информации (командировка, отпуск, болезнь и пр.) его обязанности исполняет лицо, назначенное в установленном порядке. Данное лицо приобретает соответствующие права и несет ответственность за надлежащее выполнение возложенных на него обязанностей.

Кто и как работает на фрилансе

Фриланс присутствует в начале и после студенческой деятельности. Частные заказы, отзывы и проекты помогают создать портфолио, которое повышает шансы на приобретение должности. Напарники в этом деле не предусмотрены, хотя в рабочей сфере программист будет работать с группой людей из IT-сферы. Необходимо учесть, что заказчики бывают со своеобразными задачами и проектами, поэтому нужно уметь находить альтернативу при выполнении заказа. Из оборудования понадобится ПК или ноутбук с соответствующим софтом, программы собственного изобретения. Остальное оборудование – сервера, накопители, дополнительный софт предоставляет компания.

Новичкам в этой сфере лучше не замахиваться на крупные компании. Дипломированные эксперты в информационной безопасности востребованы, поэтому для начала стоит попробовать наработать 1-2 года опыта на должности стажера в обычной IT-фирме со средним заработком. При наличии опыта программист по ИБ имеет право выбирать место работы если предварительно прошел несколько собеседований.

Работа за границей

Госорганы и спецслужбы выдают документ о неразглашении конфиденциальной информации программистам из области безопасности при заключении трудового договора. Подписание лишает эксперта возможности работать за рубежом. В случае получения образования в Европе или Китае студент получает право работать за рубежом при наличии визы, грин-карты, оплаченного трудового патента или приглашения на работу из отдела кадров компании. Страны ЕС охотно принимают на работу российских программистов после прохождения нескольких собеседований.

Для работы за рубежом потребуется приглашение от администрации компании

Принцип разработки должностной инструкции специалиста

Учитывая специфику деятельности организации, степень потенциальных угроз конфиденциальным сведениям, в штате сотрудников, обеспечивающих информационную безопасность, может быть несколько профильных специалистов.

Правила профессионального поведения при выполнении работ по защите данных и информационных систем, отдельно конкретизируют, указывая квалификационные требования: 

  • уровень профессиональной подготовки;
  • наличие минимального опыта работы по специальности;
  • знание законов и правовых положений;
  • умение применять на практике методы планирования и организации работ по защите и обеспечению конфиденциальности сведений.

Отдельно выделяют разделы, где детально перечисляют:

  • какие функции возложены на специалиста по защите информации;
  • что входит в его трудовые обязанности;
  • права и ответственность специалиста за причинение по его вине ущерба, связанного с утечкой, уничтожением данных.

Общие требования могут включать наличие высшего технического образования и определенного опыта работы по специальности для назначения на руководящую должность.

Приложением к Приказу № 205 Министерства здравоохранения и социального развития Российской Федерации от 22. 04. 2009 утвержден Единый квалификационный справочник специалистов и служащих, занимающимися вопросами защиты стратегических данных. В нем содержатся следующие требования:

  • главный специалист должен иметь высшее образование и отработать в данной отрасли не менее 5 лет, из них как минимум 3 года выполнять обязанности руководителя;
  • начальником отдела по противодействию техническим разведкам, по защите информации техническими средствами может быть назначен лишь специалист с высшим образованием, имеющий как минимум 5 лет трудового стажа, 2 года из которых – на должности руководителя.

Другие специалисты могут назначаться на должности, связанные с обеспечением комплексной защиты документов и информационных систем:

  • при наличии высшего образования без предъявления требований к стажу работы;
  • имея среднее профильное образование и стаж работы техником I категории не менее 3 лет, а в некоторых случаях – 5 и более лет. 

Школа

Вы окончили направление «Информационная безопасность автоматизированных систем». Кем работать по выпуску, если перспектива монтажника или инженера вам не очень нравится? По правде говоря, таких выпускников можно встретить где угодно. Но зачастую они появляются в… школах.

Почему именно тут? Дело все в том, что наша сегодняшняя профессия дает очень много знаний о компьютерах и технике. И поэтому такой работник может запросто выполнять роль учителя информатики. Это вполне нормальное и привычное явление. Только вот перспектива работы в школе самым обычным учителем не очень привлекает молодых специалистов. И их можно понять — ответственность огромна, рабочий график напряженный, полная загруженность дня (и не только рабочего), а заработная плата — мизерная. Плюс ко всему, мало кто хочет учиться по 5-6 лет в вузе, чтобы потом устроиться работать за копейки. Но на первое время можно побыть учителем информатики в школе. Например, если вам очень сильно нужна работа, или необходим хоть какой-нибудь стаж.

Плюс ко всему, если вы окончили направление «Информационная безопасность автоматизированных систем», то всегда можно подыскать элитный лицей или учебное заведение, где вам, как «информатику», будут платить достойно. Такие места есть, но очень мало. Если вам удастся туда устроиться, то, скорее всего, менять работу уже не захочется. Ведь основной показатель при трудоустройстве — это не что иное, как заработная плата, которую вы будете получать.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector