Осуществляет администрирование средств защиты информации
Участвует в разработке локальных нормативных актов по вопросам защиты информации РСА
Выявляет угрозы безопасности информации, проводит анализ состояния информационной безопасности РСА, готовит предложения руководству по повышению уровня защищенности
Проводит оценку необходимости и целесообразности применения средств защиты информации, в том числе прошедших процедуру оценки соответствия
Осуществляет контроль за соблюдением правил эксплуатации программных и аппаратных средств обработки и защиты информации
Участвует в расследовании инцидентов и нарушений в области информационной безопасности
Участвует в формировании требований к защите информации при проектировании или модернизации доработке информационных систем РСА
Участвует в приемке, настройке и вводе в эксплуатацию информационных систем РСА
Участвует в доведении до структурных подразделений РСА требований законодательства РФ и внутренних нормативных актов по защите информации
В пределах своей компетенции проводит анализ договоров, технических заданий и иных документов по вопросам разработки/доработки (модернизации) прикладного программного обеспечения, программ для ЭВМ на предмет полноты заданных в них требований по информационной безопасности.
Совершенствует знания и навыки в области защиты информации
Участвует в поддержании функционирования органа криптографической защиты информации РСА
Выполняет функции в соответствии должностными обязанностями и указаниями руководства в пределах своей компетенции
Требования:
Высшее профильное образование "Информационная безопасность" или высшее техническое образование с профессиональной переподготовкой по информационной безопасности в объеме 512 час.
Опыт работы 1-3 года
Практический опыт настройки и работы с одним из сканеров анализа защищенности (MaxPatrol8, RedCheck и пр.).
Практический опыт настройки и работы c одним из средств предотвращения утечек информации (Infowatch, Стахановец и пр.).
Практический опыт настройки и работы cо средствами межсетевого экранирования/NGFW (UserGate, FortiGate и пр.).
Практический опыт настройки и работы средств криптографической защиты (КриптоПро, С-Терра и пр.)
Уверенное использование системного ПО на базе Windows или *nix.