Специалист по информационной безопасности

Обязанности:

• Обследовать ИТ-инфраструктуру и информационные процессы; вести актуальный перечень объектов, серверов, рабочих мест, сетевых устройств, программ, пользователей, лицензий и средств защиты

• Участвовать в определении границ объекта КИИ и подготовке материалов по категорированию. Проверять, какие компоненты включаются в объект для варианта без печати и для варианта с защищенными рабочими местами

• Готовить и актуализировать документы по защите информации, контролировать согласование, утверждение и ознакомление ответственных сотрудников

• Формировать требования к проектированию и внедрению: сетевой сегментации, защищенным каналам, удаленному доступу, резервному копированию, регистрации событий и разграничению доступа

• Контролировать совместимость технических решений с действующей инфраструктурой и бизнес-процессами

• Участвовать в подборе средств защиты и оборудования; проверять наличие необходимых сертификатов и их актуальность по официальным реестрам, лицензии, сроки поддержки и соответствие согласованной спецификации

• Организовывать проверку создания резервных копий и восстановления данных; следить за журналами событий, доступами, изменениями конфигураций и сроками обновления средств защиты

• Готовить программы и критерии испытаний, участвовать в проверке защищенных соединений, доступа пользователей, работы 1С, восстановления данных, печати и регистрации событий

• Фиксировать замечания, контролировать их устранение и оформлять результаты проверок и приемки

• Организовывать информирование пользователей, обучение ответственных лиц, регистрацию инцидентов и взаимодействие с ИТ-службой и внешними исполнителями

• Проведение категорирования ОКИИ компании, разработка ОРД в соответствии с НПА РФ, ФСТЭК, ФСБ, представлять интересы компании в области защиты КИИ при проведении проверок контролирующих органов, организация исполнения требований контролирующих органов, отвечать на запросы контролирующих органов в области защиты КИИ

Требования:

• …