– эксплуатация программных, программно-технических средств, оборудования, лицензий средств защиты информации (СЗИ);
– техническая поддержка пользователей в области информационной безопасности.
– участие в тестировании и приёмке в эксплуатацию оборудования и программного обеспечения СЗИ;
– участие в устранении инцидентов информационной безопасности, сбоев в работе СЗИ;
– проведение работ по выявлению потенциальных угроз информационной безопасности;
– экспертиза существующих и перспективных решений в области защиты информации, формирование предложений по реализации и применению в составе СЗИ;
– тестирование СЗИ, оформления отчётов о тестировании, заключений и предложений по применению тестируемых СЗИ;
– участие в подготовке и предоставлении заявок, коммерческих, технико-коммерческих предложений на выполнение работ, предоставление услуг для участия в анализе рынка, расценках, конкурсах, маркетинговых исследованиях.
Взаимодействие:
с техническими специалистами смежных подразделений по вопросам информационной безопасности.
Участие в проектах импортозамещения инфраструктурных служб.
Требования:Образование: высшее профессиональное (техническое).
Стаж работы по направлению «информационная безопасность» («информационные технологии», «безопасность информационных технологий» или им соответствующих) не менее 3х лет, в том числе в должности инженера или ведущего специалиста не менее 1 года.
Знания и опыт работы в области:
– сетевой безопасности, в том числе межсетевого экранирования, построение защищенных каналов связи, анализа сетевого трафика, выявления сетевых атак;
– контроля и анализа защищенности;
– автоматизация процессов реагирования на инциденты информационной безопасности;
– анализа и корреляции событий информационной безопасности;
– антивирусной защиты;
– контроля почтового и интернет-трафика;
– защиты веб-приложений;
– контроля целостности;
– управления учетными записями;
– защищенного удаленного доступа.
Знание требований по безопасности информации при проектировании информационных систем, аттестации объектов информатизации, предъявляемых регуляторами в области обеспечения информационной безопасности, в частности ФСТЭК и ФСБ России.
Правила делового общения, правила деловой переписки, нормы делопроизводства, требования государственных стандартов в области делопроизводства (ГОСТ серии 7).
Соблюдение требований режима коммерческой тайны, работы с персональными данными.
Умение работать с документацией.
Умение работать в команде.
