Ведущий инженер отдела информационной безопасности

- Разрабатывает проекты локальных нормативных актов, регламентирующих вопросы обеспечения информационной безопасности.

- Применяет средства и системы аудита и контроля информационной безопасности в локальной вычислительной сети Общества с целью анализа и оценки состояния информационной безопасности.

- Применяет средства аудита и контроля информационной безопасности в отношении информационных систем Общества (на этапах разработки, внедрения информационных систем Общества).

- Участвует в выявлении и оценке угроз безопасности защищаемым информационным ресурсам Общества.

- Участвует в разработке моделей угроз и нарушителей, а также мер правового, организационного, административного и технического характера по противодействию выявленным угрозам.

- Осуществляет анализ, участвует в выборе существующих систем защиты информации и новых аппаратно-программных средств защиты информации в сетях связи и телекоммуникации.

- Формирует необходимые и достаточные требования разделов технических заданий по обеспечению информационной безопасности при разработке и внедрении информационных систем Общества, объектов автоматизированной системы управления технологическими процессами и производственно-технологической связи, средств и систем аудита и контроля информационной безопасности.

- Участвует в подготовке предложения по закупке и внедрению программных средств контроля состояния информационной безопасности в сетях связи и телекоммуникации Общества.

- Участвует в анализе договоров, технических заданий и иных документов по вопросам разработки (модернизации) системного и функционального программного обеспечения автоматизированных и информационных систем, разработке (модернизации) сетей связи и телекоммуникации на предмет полноты заданных в них требований по безопасности информации. Осуществляет контроль полноты реализации заданных требований.

- Участвует в формировании бюджетных заявок Общества в части обеспечения информационной безопасности Общества, в том числе осуществляет сбор и систематизирует информацию о потребности в средствах и системах защиты информации.

- специфику и особенности деятельности газодобывающего предприятия, его экономику и организацию производства, основ технологии газодобывающего производства;

- требования руководящих и нормативных документов по информационной безопасности;

- организацию конфиденциального делопроизводства;  

- организационно-правовые, программно-аппаратные и инженерно-технические методы защиты информации;

- отечественный и зарубежный опыт в области защиты информации;

- правила оформления, учета и хранения документации по направлению деятельности.