Специалист по информационной безопасности (ИБ)

Обязанности

• Анализ рисков и аудит.
• Специалист оценивает потенциальные угрозы для компании, выявляет слабые места в ИТ-инфраструктуре, сетях, приложениях или конфигурациях оборудования.
• Проводит независимые проверки, чтобы понять, насколько текущие меры защиты эффективны.
• Разработка политик и регламентов.
• На основе анализа рисков специалист формирует внутренние документы: политики безопасности, правила разграничения доступа, парольные политики, инструкции по реагированию на инциденты.
• Внедрение средств защиты.
• Он настраивает технические инструменты: межсетевые экраны (файрволы), системы обнаружения и предотвращения вторжений (IDS/IPS), средства криптографической защиты, системы мониторинга (SIEM), решения для защиты от утечек (DLP).
• Мониторинг и обнаружение угроз.
• Специалист постоянно отслеживает состояние систем: анализирует логи, сетевой трафик, алерты от защитных инструментов.
• При обнаружении подозрительной активности он локализует инцидент.
• Тестирование на проникновение (пентестинг).
• Он имитирует действия злоумышленников, чтобы проверить устойчивость систем.
• По итогам формирует рекомендации по устранению найденных уязвимостей.
• Реагирование на инциденты.
• Если угроза реализовалась, специалист проводит расследование: определяет вектор атаки, оценивает масштаб ущерба, собирает цифровые доказательства и разрабатывает меры, чтобы подобное не повторилось.
• Обучение сотрудников.
• Он проводит тренинги и семинары, чтобы повысить кибергигиену: учит распознавать фишинг, не раскрывать конфиденциальные данные, правильно работать с информацией.

Требования

• Нет дополнительных требований

Квалификация

• Выпускники магистратуры по направлению 10.04.01 "Информационная безопасность