Специалист по информационной безопасности — Россия, Пенза

Обязанности:

• Установка, настройка и сопровождение средств защиты информации (СЗИ), контроль правильности их работы.

• Периодическое обновление баз антивирусного ПО.

• Контроль неизменности настроек СЗИ.

• Обеспечение бесперебойного функционирования средств защиты, принятие мер по восстановлению при отказе.

• Контроль срока действия сертификатов соответствия (например, ФСТЭК России, ФСБ России) и блокировка учётных записей при их истечении до продления.

• Разработка и поддержание в актуальном состоянии «матрицы доступа» (кто и к каким ресурсам имеет право обращаться).

• Регистрация новых пользователей, настройка их учётных записей и разграничение прав доступа согласно матрице, своевременная корректировка матрицы: добавление или удаление пользователей, изменение прав.

• Регистрация фактов выдачи съёмных носителей информации в журнале учёта.

• Анализ журналов регистрации событий безопасности для выявления подозрительных действий пользователей.

• Периодический контроль целостности защищаемых ресурсов и СЗИ.

• Мониторинг технологического процесса обработки информации на предмет соответствия установленным политикам безопасности.

• Контроль физической сохранности технических средств обработки информации.

• Не допускать установку, использование, хранение и размножение в системе программных средств, не связанных с функциональными задачами.

• Выявление компьютерных инцидентов (попытки несанкционированного доступа, нарушения правил безопасности).

• Оперативное реагирование на инциденты: принятие мер для ликвидации последствий, информирование ответственного лица.

• Инициирование служебных расследований по фактам нарушений, формирование и оформление материалов для внутренних расследований.

• Проведение инструктажей для пользователей по правилам работы с информацией и установленными средствами защиты.

• Оказание методической помощи пользователям в вопросах соблюдения режима безопасности.

• Участие в анализе защищённости системы, оценке соответствия требованиям безопасности.

• Взаимодействие с другими подразделениями, подрядчиками, надзорными органами в рамках своей компетенции.

• Внесение предложений по совершенствованию мер защиты.

• Периодическая подготовка отчётов для руководства о состоянии защиты, нештатных ситуациях и выявленных нарушениях.

• Обеспечение хранения дистрибутивов ПО (в том числе средств защиты) в условиях, исключающих несанкционированный доступ к ним.

Требования к кандидату

Высшее образование;

Специальность по образованию: Информационная безопасность автоматизированных систем;

опыт самостоятельного ведения проектов и работы в команде;

ответственность, инициативность, самостоятельность.

Квалификация:Техник по защите информации I и II категории, старший техник.

Условия:

Неполный рабочий день/неполная рабочая неделя