Специалист по информационной безопасности
Описание
Обязанности: Установка, настройка и сопровождение средств защиты информации (СЗИ), контроль правильности их работы. Периодическое обновление баз антивирусного ПО. Контроль неизменности настроек СЗИ. Обеспечение бесперебойного функционирования средств защиты, принятие мер по восстановлению при отказе. Контроль срока действия сертификатов соответствия (например, ФСТЭК России, ФСБ России) и блокировка учётных записей при их истечении до продления. Разработка и поддержание в актуальном состоянии «матрицы доступа» (кто и к каким ресурсам имеет право обращаться). Регистрация новых пользователей, настройка их учётных записей и разграничение прав доступа согласно матрице, своевременная корректировка матрицы: добавление или удаление пользователей, изменение прав. Регистрация фактов выдачи съёмных носителей информации в журнале учёта. Анализ журналов регистрации событий безопасности для выявления подозрительных действий пользователей. Периодический контроль целостности защищаемых ресурсов и СЗИ. Мониторинг технологического процесса обработки информации на предмет соответствия установленным политикам безопасности. Контроль физической сохранности технических средств обработки информации. Не допускать установку, использование, хранение и размножение в системе программных средств, не связанных с функциональными задачами. Выявление компьютерных инцидентов (попытки несанкционированного доступа, нарушения правил безопасности). Оперативное реагирование на инциденты: принятие мер для ликвидации последствий, информирование ответственного лица. Инициирование служебных расследований по фактам нарушений, формирование и оформление материалов для внутренних расследований. Проведение инструктажей для пользователей по правилам работы с информацией и установленными средствами защиты. Оказание методической помощи пользователям в вопросах соблюдения режима безопасности. Участие в анализе защищённости системы, оценке соответствия требованиям безопасности. Взаимодействие с другими подразделениями, подрядчиками, надзорными органами в рамках своей компетенции. Внесение предложений по совершенствованию мер защиты. Периодическая подготовка отчётов для руководства о состоянии защиты, нештатных ситуациях и выявленных нарушениях. Обеспечение хранения дистрибутивов ПО (в том числе средств защиты) в условиях, исключающих несанкционированный доступ к ним. Требования к кандидату Высшее образование; Специальность по образованию: Информационная безопасность автоматизированных систем; опыт самостоятельного ведения проектов и работы в команде; ответственность, инициативность, самостоятельность. Квалификация:Техник по защите информации I и II категории, старший техник. Условия: Неполный рабочий день/неполная рабочая неделя