Вакансия: специалист по информационной безопасности
Зарплата: 40 000 руб.
Форма занятости: Полная занятость
Метод работы: Полный рабочий день
Задачи:
Выполнять мероприятия по соблюдению требований информационной безопасности в организации;
Участвовать в составе рабочих групп при проведении контрольно-ревизионных мероприятий по соблюдению требований информационной безопасности в подразделениях;
Обеспечивать организацию мероприятий по разработке и актуализации нормативных документов по ИБ;
Отслеживать изменения в законодательной базе по вопросам обеспечения информационной безопасности с подготовкой докладных записок руководителю направления/подразделения;
Разрабатывать и актуализировать внутренние требования, методик, инструкций и регламентов по обеспечению ИБ в подразделениях г. Челябинска с учетом реальных режимов эксплуатации ИС для последующего их согласования и включения в нормативную базу по ИБ;
Осуществлять мероприятия по созданию и модернизации систем;
Организовывать и участвовать в расследованиях инцидентов информационной безопасности;
Организовывать и участвовать в мероприятиях по оценке защищенности конфиденциальной информации, обрабатываемой в ИС;
Организовывать и обеспечивать сохранность зафиксированной на бумажных и электронных носителях конфиденциальной информации;
Вести учет (по вопросам обеспечения безопасности информации) и знать перечень установленных в подразделениях СЗИ и перечень задач, решаемых с их использованием;
Вести журнал учета средств защиты информации, эксплуатационной и технической документации к ним;
Вести журнал учета машинных носителей персональных данных;
Осуществлять непосредственное управление режимами работы и административную поддержку функционирования (настройку и сопровождение) применяемых на автоматизированных рабочих местах специальных программных и программно-аппаратных СЗИ;
Присутствовать при внесении изменений в конфигурацию (модификации) аппаратно-программных средств, защищенных АРМ и серверов, осуществлять проверку работоспособности системы защиты после установки (обновления) программных средств ИС;
Периодически проверять состояние используемых СЗИ, осуществлять проверку правильности их настройки (выборочное тестирование);
Контролировать соответствие технического паспорта ИС фактическому составу (комплектности) ИС и вести учет изменений аппаратно-программной конфигурации (архив заявок, на основании которых были произведены данные изменения в ИС);
Периодически контролировать целостность печатей (пломб, наклеек) на устройствах, защищенных АРМ;
Вести журнал учета нештатных ситуаций, фактов вскрытия и опечатывания АРМ, выполнения профилактических работ, установки и модификации аппаратных и программных средств ИС;
Проводить периодический инструктаж сотрудников (пользователей ИС) по правилам работы с используемыми средствами и системами зашиты информации;
Участвовать в разработке и знать перечень защищаемых информационных ресурсов.
Образование:
Высшее
