Специалист по информационной безопасности

Проведения аудитов ИБ информационных систем, предпроектных обследований объектов защиты.

Проведение расследований инцидентов информационной безопасности.

Изучение актуальных векторов атак и способов их детектирования.

Разработка сценариев выявления инцидентов ИБ, оптимизация существующих сценариев.

Обеспечение информационной безопасности серверов на базе Windows Server, Linux, рабочих станций Windows 10/11, Astra Linux.

Администрирование и сопровождение периметральной защиты информации (МСЭ) и специальных средств информационной безопасности (СКЗИ, СЗИ, IDS/IPS и др.).

Анализ настроек активного сетевого оборудования на предмет соответствия нормам информационной безопасности.

Проведение оценки уязвимостей, разработка и применение компенсирующих мер для снижения риска их эксплуатации.

Администрирование системы внешнего ЭДО (Контур), управление КЭП организации, формирование/подготовка МЧД.

Разработка мероприятий по повышению эффективности процессов информационной безопасности.

Организация мероприятий по аттестации и категорированию автоматизированных систем управления.

Обеспечение выполнения требований регулирующих документов в области информационной безопасности (КИИ, ПДн и др.).

Подготовка документов и взаимодействие с регулирующими органами (ФСТЭК, РКН).

Разработка нормативно-методической документации в области информационной безопасности (концепция, политика, регламенты, положения, инструкции и др.).

Разработка и анализ проектной и научно-технической документации в области информационной безопасности.

Проведение инструктажей и консультаций сотрудников по вопросам информационной безопасности.

Документационное обеспечение работы отдела информационно-технологической безопасности.

Контроль сохранности и работоспособности ТМЦ, находящихся на учете в отделе информационно-технологической безопасности.

Глубокое знание законодательства РФ в области обеспечения информационной безопасности.

Высшее (техническое профильное) образование, направление «Информационная безопасность», либо иное ВПО при наличии повышения квалификации по направлению "Информационная безопасность" (не менее 512 часов).

Уровень дохода обсуждается по результатам собеседования;

Пятидневная рабочая неделя, с выходными днями в субботу и воскресенье;

Полное соблюдение ТК РФ;

ДМС.