Специалист информационной безопасности

Обеспечивать информационную безопасность значимых объектов критической информационной инфраструктуры;

• Осуществлять Мониторинг Уязвимостей и обновлений ПО (поиск информации о новых выявленных уязвимостях ПО, используемого в АСУ ТП, а также его обновлений);
• Создание и актуализация моделей угроз и реестра рисков;
• Актуализация программы и материалов для обучения персонала в области ИБ. Тестирование и проверка персонала;
• Сбор информации, консолидация и подготовка отчетности в зоне ответственности;
• Консультации вышестоящего руководства по зоне ответственности;
• Выполнять задачи, поставленные Руководителем, а также вышестоящим руководством, соблюдая установленные сроки;
• Проведение учебно-тренировочных мероприятий по отработке навыков реагирования и противодействия инцидентам информационной безопасности;
• Сканирование сети на предмет обнаружения возможных проблем в системе безопасности, оценивать и устранять уязвимости;
• Мониторинг использования сотрудниками интернет ресурсов;
• Информировать Руководителя о ходе плановых работ, возникающих отклонениях/нарушениях установленных требований;
• Обеспечивать подготовку и своевременное предоставление отчетных и статистических материалов, других сведений и информации в соответствии с указаниями Руководителя;
• Соблюдать коммерческую и иную охраняемую законом тайну, а также правила работы с конфиденциальной информацией;
• Изучать и соблюдать ЛНД (в том числе распорядительные документы), регулирующие деятельность работника в должности;
• Исполнять иные обязанности, предусмотренные трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, ЛНД и трудовыми договорами.

Знание механизмов обеспечения информационной безопасности решений основных ИТ-вендоров.

• Знание регламентирующих сферу информационной безопасности нормативных документов (Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности, Роскомнадзора, решения Правительства, федеральные законы) и практики их применения.