Специалист по информационной безопасности

•Организация, контроль и осуществление работ по защите информации предприятия и обеспечению безопасности персональных данных при их хранении, передаче и обработке$

Предотвращение утечек информации;

Поиск и расследование инцидентов ИБ;

Подбор, внедрение и поддержание в актуальном состоянии средств защиты информации;

Согласование запросов на доступ к информационным ресурсам организации;

Осуществление генерации и продления сертификатов ЭЦП уполномоченных сотрудников;

Административное и техническое сопровождение систем антивирусной защиты на рабочих станциях, серверах и почтовых шлюзах, настройка и контроль работы политик антивирусного программного обеспечения;

Организация процедур закупки систем информационной безопасности / лицензий на ПО / технической поддержки систем информационной безопасности. Подготовка бизнес-требований, технических заданий, конкурсной документации / договоров для проведения закупок. Сопровождение договоров;

Участие в разработке и внедрении локальных нормативных актов (политик, регламентов, инструкций) по ИБ;

Подготовка и прохождение внешних и внутренних аудитов по информационной безопасности;

Внедрение сканера уязвимостей, регулярное проведение внутренних проверок и управление устранением найденных проблем;

Проведение аудита безопасности корпоративной сети;

Администрирование антивирусной системы (виртуальные серверы и рабочие станции);

Взаимодействие с IT-подразделением, внешними подрядчиками и аудиторами;

Консультирование работников структурных подразделений учреждения по вопросам информационной безопасности.