Обязанности

реализация и сопровождение всех этапов работ по управлению уязвимостями; сопровождение систем анализа защищенности; выявление уязвимостей в программных, программно-аппаратных средствах информационных систем и информационно-телекоммуникационных сетей; определение методов и приоритетов устранения уязвимостей; контроль устранения уязвимостей; контроль состава (инвентаризация) программно-технических средств, ПО и средств ЗИ; контроль соответствия настроек ПО и средств ЗИ установленным требованиям к защите информации; выполнение рекомендаций контролирующих органов по устранению уязвимостей, подготовка сведений о выполненных мероприятиях; проведение периодического контроля уровня защиты информации на аттестованных объектах информатизации.

Требования

Аудит информационной безопасности Уязвимости программного обеспечения Тестирование безопасности Информационная безопасность