Специалист по информационной безопасности

Обязанности:

Управление уязвимостями и взаимодействие с регуляторами

• Рассмотрение входящей корреспонденции ФСТЭК России, ФСБ России и других уполномоченных органов по вопросам информационной безопасности и выявленных уязвимостей.

• Анализ информации об уязвимостях и определение их применимости к используемым на предприятии операционным системам, программному обеспечению, серверному и сетевому оборудованию.

• Определение необходимых мер по устранению уязвимостей или снижению связанных с ними рисков.

• Совместное со специалистами ИТ выполнение мероприятий по установке обновлений, изменению конфигурации систем, ограничению доступа и применению компенсирующих мер.

• Контроль сроков и полноты выполнения мероприятий.

• Проверка результатов устранения уязвимостей.

• Ведение учёта выявленных уязвимостей и статуса мероприятий по их устранению.

• Подготовка отчётов, справок и ответов о выполненных мероприятиях.

• Сбор и хранение подтверждающих материалов: журналы, результаты проверок, сведения о версиях ПО, установленных обновлениях и изменениях конфигурации.

Внедрение и сопровождение средств информационной безопасности

• Участие в построении и развитии системы технической защиты информации предприятия.

• Формирование требований к DLP, EDR, SIEM, NGFW, средствам антивирусной защиты и другим решениям в области информационной безопасности.

• Анализ и техническое сравнение предлагаемых решений.

• Подготовка технических требований и технических заданий на закупку средств защиты информации.

• Участие в тестировании и пилотировании решений.

• Взаимодействие с производителями, поставщиками и интеграторами.

• Участие в развёртывании, настройке и вводе средств защиты в эксплуатацию.

• Интеграция средств ИБ с Active Directory, рабочими станциями, серверами и сетевой инфраструктурой.

• Настройка и сопровождение политик информационной безопасности.

• Контроль работоспособности агентов, серверных компонентов и интеграций.

• Сопровождение внедрённых систем после…