Программист

Программист в отдел информационной безопасности

Обязанности:

• Обеспечивать бесперебойное функционирование систем и принимать оперативные меры по устранению возникших в процессе работы нарушений.
• Участвовать в разработке мероприятий по повышению качества, надежности и безопасности информационных систем, модернизации применяемых технических средств защиты информации.
• При необходимости иметь навыки оказания методической и консультационной помощи работникам в работе с программно-аппаратными комплексами.
• Выполнять мероприятия по обеспечению безопасности информации в ключевых системах информационной инфраструктуры.
• Определять возможные угрозы безопасности информации, уязвимость программного и аппаратного обеспечения, участвовать в разработке технологии обнаружения вторжения, оценка и переоценка рисков, связанных с угрозами деструктивных информационных воздействий, способных нанести ущерб системам и сетям вследствие несанкционированного доступа, использования раскрытия, модификации или уничтожения информации и ресурсов информационно-управляющих систем.
• Участвовать в определении полномочий пользователей ИСПДн (оформление разрешительной системы доступа), минимально необходимых им для выполнения служебных (трудовых) обязанностей
• Осуществлять учет и периодический контроль над составом и полномочиями пользователей автоматизированных рабочих мест.
• Осуществлять оперативный контроль за работой пользователей, защищенных АРМ.
• Блокировать доступ к персональным данным при обнаружении нарушений порядка их обработки.
• Участвовать в создании отзывов и заключений на проекты вновь создаваемых и модернизируемых объектов и других разработок по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры.
• Реагировать на попытки несанкционированного доступа к информации.
• При необходимости иметь навык установки и осуществления настройки средств защиты информации в рамках компетенции.
• Участвовать в контролировании над целостностью печатей (пломб, наклеек) технических средств, используемых для обработки персональных данных.
• Участвовать в проведении работ по выявлению возможных каналов утечки персональных данных, изучать текущие тенденции в области защиты персональных данных.
• Участвовать в разборе инцидентов и составлении заключений по фактам несоблюдения условий хранения носителей персональных данных, нарушения правил работы с техническими и программными средствами ИСПДн.
• Проводить оценки технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений по обеспечению безопасности информации информационной инфраструктуры.
• Участвовать в работах по внедрению новых средств технической защиты информации.
• Разрабатывать процедуры защиты носителей информации, коммуникаций и восстановления информационно-управляющих систем после сбоя или отказа.
• Разрабатывать или принимать участие в разработке документации.
• Внедрять предложения и мероприятия по эффективному использованию аппаратных и программных средств защиты информации.
• Обеспечивать организацию процесса обучения, проверки знаний сотрудников.

• Высшее профессиональное (техническое или инженерно-экономическое) образование без предъявления требований к стажу работы.
• Среднее профессиональное (техническое или инженерно-экономическое) образование и стаж работы в должности техника не менее 3 лет либо других должностях, замещаемых специалистами со средним профессиональным образованием, не менее 5 лет.

• 5/2
• Пн — чт с 08:00 до 17:00, пятница с 08:00 до 16:00.
• Праздничные выходные дни, согласно производственному календарю
• Премирование