Специалист по информационной безопасности

Обязанности:

• Установка, настройка и сопровождение средств защиты информации (СЗИ), контроль правильности их работы.
• Периодическое обновление баз антивирусного ПО.
• Контроль неизменности настроек СЗИ.
• Обеспечение бесперебойного функционирования средств защиты, принятие мер по восстановлению при отказе.
• Контроль срока действия сертификатов соответствия (например, ФСТЭК России, ФСБ России) и блокировка учетных записей при их истечении до продления.
• Разработка и поддержание в актуальном состоянии «матрицы доступа» (кто и к каким ресурсам имеет право обращаться).
• Регистрация новых пользователей, настройка их учетных записей и разграничение прав доступа согласно матрице, своевременная корректировка матрицы: добавление или удаление пользователей, изменение прав.
• Регистрация фактов выдачи съемных носителей информации в журнале учета.
• Анализ журналов регистрации событий безопасности для выявления подозрительных действий пользователей.
• Периодический контроль целостности защищаемых ресурсов и СЗИ.
• Мониторинг технологического процесса обработки информации на предмет соответствия установленным политикам безопасности.
• Контроль физической сохранности технических средств обработки информации.
• Не допускать установку, использование, хранение и размножение в системе программных средств, не связанных с функциональными задачами.
• Выявление компьютерных инцидентов (попытки несанкционированного доступа, нарушения правил безопасности).
• Оперативное реагирование на инциденты: принятие мер для ликвидации последствий, информирование ответственного лица.
• Инициирование служебных расследований по фактам нарушений, формирование и оформление материалов для внутренних расследований.
• Проведение инструктажей для пользователей по правилам работы с информацией и установленными средствами защиты.
• Оказание методической помощи пользователям в вопросах соблюдения режима безопасности.
• Участие в анализе защищенности системы, оценке соответствия требованиям безопасности.
• Взаимодействие с другими подразделениями, подрядчиками, надзорными органами в рамках своей компетенции.
• Внесение предложений по совершенствованию мер защиты.
• Периодическая подготовка отчетов для руководства о состоянии защиты, нештатных ситуациях и выявленных нарушениях.
• Обеспечение хранения дистрибутивов ПО (в том числе средств защиты) в условиях, исключающих несанкционированный доступ к ним.

Требования к кандидату

Высшее образование;

Специальность по образованию: Информационная безопасность автоматизированных систем;

опыт самостоятельного ведения проектов и работы в команде;

ответственность, инициативность, самостоятельность.

Квалификация:Техник по защите информации I и II категории, старший техник.

Условия:

Неполный рабочий день/неполная рабочая неделя

Требования

Обязанности:

• Установка, настройка и сопровождение средств защиты информации (СЗИ), контроль правильности их работы.
• Периодическое обновление баз антивирусного ПО.
• Контроль неизменности настроек СЗИ.
• Обеспечение бесперебойного функционирования средств защиты, принятие мер по восстановлению при отказе.
• Контроль срока действия сертификатов соответствия (например, ФСТЭК России, ФСБ России) и блокировка учетных записей при их истечении до продления.
• Разработка и поддержание в актуальном состоянии «матрицы доступа» (кто и к каким ресурсам имеет право обращаться).
• Регистрация новых пользователей, настройка их учетных записей и разграничение прав доступа согласно матрице, своевременная корректировка матрицы: добавление или удаление пользователей, изменение прав.
• Регистрация фактов выдачи съемных носителей информации в журнале учета.
• Анализ журналов регистрации событий безопасности для выявления подозрительных действий пользователей.
• Периодический контроль целостности защищаемых ресурсов и СЗИ.
• Мониторинг технологического процесса обработки информации на предмет соответствия установленным политикам безопасности.
• Контроль физической сохранности технических средств обработки информации.
• Не допускать установку, использование, хранение и размножение в системе программных средств, не связанных с функциональными задачами.
• Выявление компьютерных инцидентов (попытки несанкционированного доступа, нарушения правил безопасности).
• Оперативное реагирование на инциденты: принятие мер для ликвидации последствий, информирование ответственного лица.
• Инициирование служебных расследований по фактам нарушений, формирование и оформление материалов для внутренних расследований.
• Проведение инструктажей для пользователей по правилам работы с информацией и установленными средствами защиты.
• Оказание методической помощи пользователям в вопросах соблюдения режима безопасности.
• Участие в анализе защищенности системы, оценке соответствия требованиям безопасности.
• Взаимодействие с другими подразделениями, подрядчиками, надзорными органами в рамках своей компетенции.
• Внесение предложений по совершенствованию мер защиты.
• Периодическая подготовка отчетов для руководства о состоянии защиты, нештатных ситуациях и выявленных нарушениях.
• Обеспечение хранения дистрибутивов ПО (в том числе средств защиты) в условиях, исключающих несанкционированный доступ к ним.

Требования к кандидату

Высшее образование;

Специальность по образованию: Информационная безопасность автоматизированных систем;

опыт самостоятельного ведения проектов и работы в команде;

ответственность, инициативность, самостоятельность.

Квалификация:Техник по защите информации I и II категории, старший техник.

Условия:

Неполный рабочий день/неполная рабочая неделя