Главный специалист отдела информационной безопасности службы корпоративной защиты

Анализ состояния информационной безопасности, разработка и проведение мероприятий по контролю эффективности мер защиты информации.

Планирование, координация и контроль выполнения организационных и технических мероприятий по защите информации, составляющей коммерческую тайну, персональных данных и иной конфиденциальной информации, обрабатываемых в информационных системах общества, в том числе по защите указанной информации от утечки по техническим каналам.

Контроль настроек средств и систем защиты информации, мониторинг событий информационной безопасности, выявление инцидентов информационной безопасности и их анализ на предмет возможной классификации как компьютерных инцидентов.

Организация устранения выявленных инцидентов информационной безопасности.

Планирование и организация закупок на поставку товаров (выполнение работ, оказание услуг), связанных с обеспечением информационной безопасности объектов в соответствии с установленным порядком.

Контроль за соблюдением в обществе порядка передачи информации, составляющей коммерческую тайну, и иной конфиденциальной информации, в том числе персональных данных, государственным органам, контрагентам и в другие сторонние организации

Знание законодательства РФ в области защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации, руководящих документов ФСТЭК и ФСБ.

Навыки администрирования ОС Windows, Linux, средств виртуализации, знание AD.

Знание сетевых технологий (протоколы TCP/IP, IPSec, маршрутизации и т.д.).

Опыт работы с системами обнаружения и предотвращения несанкционированного доступа, обследований информационных систем, выявления и устранения уязвимостей.

Опыт проведения проверок/ информационных обследований на предмет соблюдения требований информационной безопасности.