Инженер по информационной безопасности

Обязанности:

• Организация системы информационной безопасности

• участие в разработке и актуализации политики ИБ;

• разработка внутренних регламентов, инструкций и требований по защите информации;

• контроль выполнения требований ИБ сотрудниками.

• Контроль доступа

• организация и контроль управления учетными записями;

• контроль прав доступа пользователей к информационным системам;

• участие в процессах приема, перевода и увольнения сотрудников с точки зрения ИБ;

• регулярный пересмотр избыточных прав доступа.

• Защита информационных систем

• контроль применения антивирусной защиты, EDR/XDR, межсетевых экранов и других средств защиты;

• контроль настройки серверов, рабочих станций и сетевого оборудования с точки зрения ИБ;

• контроль установки обновлений безопасности;

• выявление уязвимостей и организация их устранения.

• Мониторинг и выявление инцидентов

• мониторинг событий информационной безопасности;

• анализ подозрительной активности;

• выявление попыток несанкционированного доступа;

• регистрация, расследование и документирование инцидентов ИБ;

• участие в устранении последствий инцидентов.

• Защита данных

• контроль соблюдения требований по защите конфиденциальной информации;

• контроль обработки персональных данных;

• предотвращение утечек информации;

• контроль использования съемных носителей и внешних сервисов;

• контроль передачи служебной информации за пределы организации.

• Аудит и контроль

• проведение периодических проверок состояния ИБ;

• анализ журналов событий;

• контроль соответствия информационных систем установленным требованиям;

• подготовка отчетов руководству о состоянии ИБ и выявленных рисках.

• Управление рисками

• выявление угроз и уязвимостей;

• оценка рисков информационной безопасности;

• подготовка предложений по снижению рисков;

• участие в оценке безопасности новых информационных систем и программного обеспечения.

• Работа с сотрудниками

• проведение инструктажей и обучения по ИБ;

•…