Специалист по информационной безопасности (ИБ)

Your tasks

• Установка, настройка и сопровождение средств защиты информации (СЗИ), контроль правильности их работы.
• Периодическое обновление баз антивирусного ПО.
• Контроль неизменности настроек СЗИ.
• Обеспечение бесперебойного функционирования средств защиты, принятие мер по восстановлению при отказе.
• Контроль срока действия сертификатов соответствия (например, ФСТЭК России, ФСБ России) и блокировка учётных записей при их истечении до продления.
• Разработка и поддержание в актуальном состоянии матрицы доступа (кто и к каким ресурсам имеет право обращаться).
• Регистрация новых пользователей, настройка их учётных записей и разграничение прав доступа согласно матрице, своевременная корректировка матрицы: добавление или удаление пользователей, изменение прав.
• Регистрация фактов выдачи съёмных носителей информации в журнале учёта.
• Анализ журналов регистрации событий безопасности для выявления подозрительных действий пользователей.
• Периодический контроль целостности защищаемых ресурсов и СЗИ.
• Мониторинг технологического процесса обработки информации на предмет соответствия установленным политикам безопасности.
• Контроль физической сохранности технических средств обработки информации.
• Не допускать установку, использование, хранение и размножение в системе программных средств, не связанных с функциональными задачами.
• Выявление компьютерных инцидентов (попытки несанкционированного доступа, нарушения правил безопасности).
• Оперативное реагирование на инциденты: принятие мер для ликвидации последствий, информирование ответственного лица.
• Инициирование служебных расследований по фактам нарушений, формирование и оформление материалов для внутренних расследований.
• Проведение инструктажей для пользователей по правилам работы с информацией и установленными средствами защиты.
• Оказание методической помощи пользователям в вопросах соблюдения режима безопасности.
• Участие в анализе защищённости системы, оценке соответствия требованиям безопасности.
• Взаимодействие с другими подразделениями, подрядчиками, надзорными органами в рамках своей компетенции.
• Внесение предложений по совершенствованию мер защиты.
• Периодическая подготовка отчётов для руководства о состоянии защиты, нештатных ситуациях и выявленных нарушениях.
• Обеспечение хранения дистрибутивов ПО (в том числе средств защиты) в условиях, исключающих несанкционированный доступ к ним.

Requirements

опыт самостоятельного ведения проектов и работы в команде;

• ответственность, инициативность, самостоятельность.

Высшее образование — бакалавриат; Опыт: 3 лет