Специалист по защите информации

Обязанности:

• Категорировать и классифицировать информацию;
• Организовывать аттестацию объектов информатизации;
• Взаимодействовать с регуляторами и участвовать в проверках;
• Предпринимать технические меры защиты и администрировать средства информационной безопасности:

- Управлять средствами защиты информации;

- Настраивать и контролировать механизмы аутентификации и авторизации;

- Шифровать данные;

- Защищать конечные точки;

- Мониторить и анализировать события безопасности.

• Управлять уязвимостями и тестировать защищённости:

- Регулярно сканировать инфраструктуру;

- Тестировать на проникновение (пентест) и анализировать защищённость;

- Анализировать конфигурации и соответствия стандартам;

- Контролировать сторонние компоненты.

• Реагировать на инциденты и расследования:

- Регистрация и первичная обработка инцидентов информационной безопасности;

- Проведение расследований;

- Локализация и устранение последствий инцидентов;

- Подготовка отчётов по инцидентам.

• Защищать от утечки информации по техническим каналам:

- Обследование помещений и линий связи;

- Применение средств защиты помещений;

- Работа с СКЗИ и ключевыми носителями.

Требования:

• Наличие высшего образования в области информационных технологий;
• Наличие сведений об образовании по информационной безопасности обязательно.

Условия:

• График работы: 5/2;
• 08:00 - 16:30;
• Служебный транспорт