Специалист по информационной безопасности (ИБ)

Обязанности

• Выявление потенциальных угроз и уязвимостей в информационных системах.
• Оценка рисков, связанных с несанкционированным доступом, утечкой данных или другими кибератаками.
• Анализ существующих методов и средств защиты с целью их совершенствования.
• Разработка политик безопасности и процедур защиты информации.
• Проектирование и внедрение технических и программно-математических средств защиты (антивирусное ПО, межсетевые экраны, системы обнаружения вторжений и др.) Участие в категорировании объектов информатизации, их аттестации и специальных проверках.
• Разработка технологий для обнаружения вторжений.
• Непрерывный мониторинг информационных систем для выявления подозрительной активности.
• Обнаружение, анализ и реагирование на инциденты безопасности (несанкционированный доступ, вирусные атаки и т.д.) Разработка процедур восстановления после нештатных ситуаций Администрирование средств защиты информации (настройка, обновление, устранение сбоев).
• Ведение технической документации, журналов учёта изменений конфигурации систем защиты, мониторинга и аудита.
• Управление обновлениями программных и программно-аппаратных средств.
• Информирование сотрудников об угрозах безопасности информации и правилах эксплуатации систем защиты.
• Проведение обучения и тренингов по вопросам ИБ, включая практические занятия на макетах.
• Разработка списков доступа персонала к объектам защиты Проведение контрольных проверок работоспособности средств защиты, анализ их результатов.
• Оценка соответствия системы защиты требованиям нормативно-правовых актов и внутренних регламентов.
• Подготовка отчётов о результатах проверок и эффективности принятых мер.
• Участие в рассмотрении технических заданий и проектов на создание новых информационных систем с точки зрения их безопасности.
• Координация действий с другими подразделениями и внешними организациями по вопросам ИБ.
• Взаимодействие с подрядчиками при внедрении новых средств защиты.

Требования

• Умение конфигурировать параметры системы защиты информации согласно документации.
• Обнаруживать и устранять неисправности системы защиты.
• Оформлять техническую и регламентную документацию в соответствии с нормами.
• Анализировать программные и программно-аппаратные решения на предмет уязвимостей.
• Оценивать информационные риски и определять защищаемые ресурсы.

Квалификация

• Высшее образование