отслеживание состояния безопасности IT-инфраструктуры, - выявление уязвимостей в программном обеспечении и сетевом оборудовании, - установка, настройка и сопровождение специализированных решений, таких как антивирусы, межсетевые экраны, системы обнаружения вторжений и криптографические средства, - разработка нормативной документации: внутренних регламентов, политик безопасности и инструкций по работе с конфиденциальной информацией и персональными данными в соответствии с законодательством (Приказ ФСТЭК №117), - локализация и расследование случаев нарушения безопасности, анализ причин взломов или утечек, а также минимизация их последствий, - разграничение прав доступа сотрудников к корпоративным ресурсам, управление учетными записями и системами аутентификации, - проведение регулярных внутренних проверок на соответствие требованиям информационной безопасности, - консультирование коллег по вопросам кибергигиены и правилам безопасной работы в сети.
Требования
знание нормативно-правовой базы РФ в сфере защиты информации, - понимание принципов работы сетей, - знание операционных систем (Linux), - владение инструментами защиты, - навыки администрирования средств защиты информации, проведения специальных исследований и оценки эффективности систем защиты, - коммуникабельность, - дисциплинированность, - ответственность