Инженер по информационной безопасности автоматизированных систем¶
Инженер по информационной безопасности автоматизированных систем (ИБ АС) — это специалист, отвечающий за защиту автоматизированных систем (АС) от угроз информационной безопасности: несанкционированного доступа, утечек, искажений и разрушения данных. Профессия относится к сфере кибербезопасности и в России регулируется требованиями законодательства о защите информации, в частности ФЗ-149 «Об информации, информационных технологиях и о защите информации» и ФЗ-152 «О персональных данных».
¶Суть профессии
Автоматизированные системы — это комплекс программно-аппаратных средств, обеспечивающих обработку информации и автоматизацию управленческих, технологических и иных процессов. Они используются в промышленности, энергетике, транспорте, здравоохранении, финансовой сфере и государственном управлении. Инженер по ИБ АС обеспечивает конфиденциальность, целостность и доступность информации, обрабатываемой такими системами.
Основные задачи специалиста:
- проведение аудита информационной безопасности АС;
- разработка и внедрение политик и регламентов защиты;
- настройка средств защиты (межсетевые экраны, системы обнаружения вторжений, средства криптозащиты);
- контроль соответствия систем требованиям регуляторов;
- реагирование на инциденты информационной безопасности;
- обучение персонала правилам безопасной работы.
¶Образование и подготовка
В России подготовка по направлению «Информационная безопасность» ведётся в вузах по профилям «Информационная безопасность» (код 09.03.04) и «Информационная безопасность автоматизированных систем» (код 10.03.04). Среди ведущих учебных заведений — МГТУ им. Н. Э. Баумана, МФТИ, Бауманский государственный технический университет, СПбПУ, Университет ИТМО, а также вузы Министерства обороны и ФСБ России.
Обучение включает дисциплины по криптографии, защите информации, сетевым технологиям, программированию, проектированию защищённых АС. Специалисты также проходят обучение по стандартам ФСТЭК России и сертификации на соответствие требованиям регуляторов.
¶Ключевые компетенции
Для работы инженеру по ИБ АС необходимы:
- знание архитектуры АС и сетевых технологий;
- понимание принципов работы средств криптозащиты;
- умение проводить тестирование на проникновение (пентест);
- знание нормативных документов ФСТЭК, ФСБ, Роскомнадзора;
- навыки работы с SIEM-системами и средствами мониторинга;
- знание английского языка для чтения технической документации.
¶Нормативная база
Деятельность регулируется рядом нормативных актов:
| Документ | Содержание |
|---|---|
| ФЗ-149 | Об информации и её защите |
| ФЗ-152 | О персональных данных |
| ФЗ-187 | О безопасности критически важных информационных систем (КИИ) |
| Приказы ФСТЭК | Требования к защите информации в АС |
| ГОСТ Р 50922 | Защита информации. Общие термины и определения |
Особое место занимает защита критически важной информационной инфраструктуры (КИИ) — объектов, отказ которых может привести к тяжёлым последствиям. Для таких систем требования к кибербезопасности существенно строже.
¶Перспективы и зарплата
По данным исследований рынка труда, дефицит специалистов по информационной безопасности в России остаётся высоким. Зарплаты зависят от опыта, региона и отрасли: на старте — от 60–80 тысяч рублей в месяц, у опытных инженеров — от 150 тысяч и выше. Особенно востребованы специалисты в сфере КИИ, промышленной безопасности и финансовых технологий.
¶Смежные профессии
- Аналитик информационной безопасности
- Инженер по тестированию на проникновение
- Аудитор соответствия требованиям ФСТЭК
- Специалист по защите персональных данных (DPO)
Источники:
- ФЗ-149 «Об информации, информационных технологиях и о защите информации»
- ФЗ-187 «О безопасности критически важных информационных систем»
- Приказы ФСТЭК России по защите информации
- Сведения Минобрнауки России о направлениях подготовки 09.03.04 и 10.03.04