Обязанности:
- Установка, настройка и сопровождение средств защиты информации (СЗИ), контроль правильности их работы.
- Периодическое обновление баз антивирусного ПО.
- Контроль неизменности настроек СЗИ.
- Обеспечение бесперебойного функционирования средств защиты, принятие мер по восстановлению при отказе.
- Контроль срока действия сертификатов соответствия (например, ФСТЭК России, ФСБ России) и блокировка учётных записей при их истечении до продления.
- Разработка и поддержание в актуальном состоянии «матрицы доступа» (кто и к каким ресурсам имеет право обращаться).
- Регистрация новых пользователей, настройка их учётных записей и разграничение прав доступа согласно матрице, своевременная корректировка матрицы: добавление или удаление пользователей, изменение прав.
- Регистрация фактов выдачи съёмных носителей информации в журнале учёта.
- Анализ журналов регистрации событий безопасности для выявления подозрительных действий пользователей.
- Периодический контроль целостности защищаемых ресурсов и СЗИ.
- Мониторинг технологического процесса обработки информации на предмет соответствия установленным политикам безопасности.
- Контроль физической сохранности технических средств обработки информации.
- Не допускать установку, использование, хранение и размножение в системе программных средств, не связанных с функциональными задачами.
- Выявление компьютерных инцидентов (попытки несанкционированного доступа, нарушения правил безопасности).
- Оперативное реагирование на инциденты: принятие мер для ликвидации последствий, информирование ответственного лица.
- Инициирование служебных расследований по фактам нарушений, формирование и оформление материалов для внутренних расследований.
- Проведение инструктажей для пользователей по правилам работы с информацией и установленными средствами защиты.
- Оказание методической помощи пользователям в вопросах соблюдения режима безопасности.
- Участие в анализе защищённости системы, оценке соответствия требованиям безопасности.
- Взаимодействие с другими подразделениями, подрядчиками, надзорными органами в рамках своей компетенции.
- Внесение предложений по совершенствованию мер защиты.
- Периодическая подготовка отчётов для руководства о состоянии защиты, нештатных ситуациях и выявленных нарушениях.
- Обеспечение хранения дистрибутивов ПО (в том числе средств защиты) в условиях, исключающих несанкционированный доступ к ним.
Требования к кандидату
Высшее образование;
Специальность по образованию: Информационная безопасность автоматизированных систем;
опыт самостоятельного ведения проектов и работы в команде;
ответственность, инициативность, самостоятельность.
Квалификация:Техник по защите информации I и II категории, старший техник.
Условия:
Неполный рабочий день/неполная рабочая неделя