Администратор по информационной безопасности

- Ведение переговоров с представителями вендоров и интеграторов – формулирование потребностей, постановка задач для реализации;
- Анализ существующей информационной инфраструктуры, выработка предложений по ее модернизации;
- Участие в разработке вариантов решений и технических предложений по защите информации;
- Подбор средств защиты информации и подготовка технических заданий для их закупки, в том числе в составе комплексных проектов;
- Установка, настройка средств защиты информации (включая СКЗИ);
- Консультирование сотрудников компании по вопросам обеспечения информационной безопасности;
- Создание (сборка) стендов и проведение тестирований (пилотирования) оборудования и программного обеспечения средств и систем защиты информации;
- Разработка/обновление регламентов, нормативов и требований, направленных на обеспечение защиты ИТ-инфраструктуры;
- Поддержание компетенций и постоянная профессиональная актуализация знаний по СЗИ и действующему законодательству;
- Планирование работ по обеспечению информационной безопасности и контроль за ее состоянием;
- Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;
- Организация мероприятий по предотвращению утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
- Поддержание стабильной деятельности компании и её производственных процессов в случае проведения компьютерных атак;
- Взаимодействие с регуляторами (Роскомнадзором, ФСТЭК, ФСБ, НКЦКИ) по компьютерным инцидентам.