Инженер по защите информации

Обязанности:

​​​​​​​

Инженер по защите информации обязан:

Производить обнаружение инцидентов в процессе эксплуатации автоматизированной системы;

Производить идентификацию инцидентов в процессе эксплуатации автоматизированной системы;

Производить оценку защищенности автоматизированных систем с помощью типовых программных средств;

Устранять последствия инцидентов, возникших в процессе эксплуатации автоматизированной системы;

Рассчитывать показатели эффективности защиты информации, обрабатываемой в автоматизированных системах;

Производить инструментальный контроль показателей эффективности защиты информации, обрабатываемой в автоматизированных системах;

Устанавливать обновления программного обеспечения автоматизированной системы;

Выполнять установленные процедуры обеспечения безопасности информации с учетом требования эффективного функционирования автоматизированной системы;

Управлять полномочиями доступа пользователей автоматизированной системы;

Информировать пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации;

Проводить занятия с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне;

Вносить изменения в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы;

Проводить анализ воздействия изменений конфигурации автоматизированной системы на ее защищенность;

Составлять комплекс правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе;

Производить оценку последствий от реализации угроз безопасности информации в автоматизированной системе;

Проводить анализ изменения угроз безопасности информации автоматизированной системы, возникающих в ходе ее эксплуатации;

Проводить обнаружение неисправностей в работе системы защиты информации автоматизированной системы;

Устранять неисправности в работе системы защиты информации автоматизированной системы;

Производить резервирование программного обеспечения, технических средств, каналов передачи данных автоматизированной системы управления на случай возникновения нештатных ситуаций;

Создавать альтернативные места хранения и обработки информации на случай возникновения нештатных ситуаций;

Выработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы;

Выработка рекомендаций для принятия решения о повторной аттестации автоматизированной системы или о проведении дополнительных аттестационных испытаний;

Выявлять угрозы безопасности информации в автоматизированных системах;

Принимать меры по защите информации при выявлении новых угроз безопасности информации;

Проводить анализ недостатков в функционировании системы защиты информации автоматизированной системы;

Устранять недостатки в функционировании системы защиты информации автоматизированной системы;

Проводить оценку информационных рисков безопасности информации в автоматизированной системе;

Проводить обоснование и контроль результатов управленческих решений в области безопасности информации, автоматизированных систем;

Проводить экспертизу состояния защищенности информации автоматизированных систем;

Проводить выбор и обоснование критериев эффективности функционирования защищенных автоматизированных систем;

проводить входной контроль качества комплектующих изделий системы защиты информации автоматизированной системы;

осуществлять автономную наладку технических и программных средств системы защиты информации автоматизированной системы;

проводить приемочные испытания системы защиты информации автоматизированной системы;

вносить в эксплуатационную документацию изменений, направленных на устранение недостатков, выявленных в процессе испытаний;

определять правила и процедуры управления системой защиты информации автоматизированной системы;

определять правила и процедуры выявления инцидентов;

определять правила и процедуры мониторинга обеспечения уровня защищенности информации автоматизированной системы;

определять правила и процедуры защиты информации при выводе автоматизированной системы из эксплуатации;

определять правила и процедуры реагирования на инциденты в автоматизированной системе;

проводить анализ уязвимости программных и программно-аппаратных средств системы защиты информации автоматизированной системы;

разрабатывать и уточнять модели угроз безопасности информации автоматизированной системы;

проводить предварительные испытания системы защиты информации автоматизированной системы;

проводить проверки полноты описания в организационно-распорядительных документах на автоматизированную систему действий персонала по реализации организационных мер защиты информации;

подготавливать документы, определяющие правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации;

проводить проверки готовности персонала к эксплуатации системы защиты информации автоматизированной системы;

подготавливать документы, определяющие правила и процедуры контроля обеспеченности уровня защищенности информации, содержащейся в информационной системе;

подготавливать документы, определяющие правила и процедуры выявления инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и возникновению угроз безопасности информации;

подготавливать документы, определяющие правила и процедуры управления конфигурацией аттестованной информационной системы и системы защиты информации информационной системы.

Подготавливать технические средства для проведения всех видов плановых и внеплановых проверок, аттестации оборудования, а также в случае необходимости к сдаче в ремонт.

Выполнять необходимые расчеты, анализы и обобщать результаты, составлять технические отчеты и оперативные сведения.

Участвовать во внедрении разработанных технических решений и проектов, оказания технической помощи при изготовлении, монтаже, наладке, испытаниях и эксплуатации проектируемой аппаратуры.

Выполнять приказы, указания и распоряжения непосредственного руководителя и вышестоящего руководства.

Требования:

​​​​​​​​​​​​​​Стаж работы не менее 1-3 года

Условия:

Стабильная заработная плата,

​​​​​​​​​​​​​​Рабочая неделя 5/2 , выходные дни: суббота, воскресенье

Полный соц. пакет.