Специалист по обеспечению информационной безопасности и защиты информации

Управление уязвимостями АСЗИ;

Участие в совещаниях консультация по вопросам обеспечения информационной безопасности, участие в расследованиях инцидентов ИБ;

Поддержание в актуальном состоянии организационных распорядительных документов по обеспечению безопасности объектов информационной инфраструктуры;

Категорирование объекта КИИ;

Оценка уровня защищенности объекта информационной инфраструктуры;

Подготовка и утверждение проекта ежегодного плана
мероприятий по обеспечению безопасности объектов информационной инфраструктуры, представление его на утверждение, контроль за его выполнением;

Подготовка отчета по выполнению ежегодного плана
мероприятий по обеспечению безопасности объектов информационной инфраструктуры;

Организация и контроль выполнения мероприятий по поддержанию уровня защищенности АСЗИ (рассылки);

Координация и контроль работ по обеспечению информационной безопасности услуг ДК ИБ, включая администрирование СрЗИ, организацию тестирования на проникновение, проверку правил фильтрации сетевого трафика и сканирование систем на уязвимости;

Участие в разработке требований по защите информации АСЗИ, в том числе участие в экспертизе технических заданий, проектов, решений при внедрении изменений;

Участие в реагирование и ликвидация последствий инцидентов ИБ АСЗИ (взаимодействия с КЦ ГосСОПКА);

Проведение периодического инструктажа пользователей по правилам безопасной и корректной работы в АСЗИ;

Учет инцидентов информационной безопасности.

Наличие высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности;

Знание: Указ Президента РФ №250, 187-ФЗ, ПП-1272, ПП-127; Приказы ФСТЭК России 235, 239;

Опыт работы в области ЗИ ОКИИ.