Инженер по защите информации

Обязанности: ​​​​​​​ Инженер по защите информации обязан: Производить обнаружение инцидентов в процессе эксплуатации автоматизированной системы; Производить идентификацию инцидентов в процессе эксплуатации автоматизированной системы; Производить оценку защищенности автоматизированных систем с помощью типовых программных средств; Устранять последствия инцидентов, возникших в процессе эксплуатации автоматизированной системы; Рассчитывать показатели эффективности защиты информации, обрабатываемой в автоматизированных системах; Производить инструментальный контроль показателей эффективности защиты информации, обрабатываемой в автоматизированных системах; Устанавливать обновления программного обеспечения автоматизированной системы; Выполнять установленные процедуры обеспечения безопасности информации с учетом требования эффективного функционирования автоматизированной системы; Управлять полномочиями доступа пользователей автоматизированной системы; Информировать пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации; Проводить занятия с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне; Вносить изменения в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы; Проводить анализ воздействия изменений конфигурации автоматизированной системы на ее защищенность; Составлять комплекс правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе; Производить оценку последствий от реализации угроз безопасности информации в автоматизированной системе; Проводить анализ изменения угроз безопасности информации автоматизированной системы, возникающих в ходе ее эксплуатации; Проводить обнаружение неисправностей в работе системы защиты информации автоматизированной системы; Устранять неисправности в работе системы защиты информации автоматизированной системы; Производить резервирование программного обеспечения, технических средств, каналов передачи данных автоматизированной системы управления на случай возникновения нештатных ситуаций; Создавать альтернативные места хранения и обработки информации на случай возникновения нештатных ситуаций; Выработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы; Выработка рекомендаций для принятия решения о повторной аттестации автоматизированной системы или о проведении дополнительных аттестационных испытаний; Выявлять угрозы безопасности информации в автоматизированных системах; Принимать меры по защите информации при выявлении новых угроз безопасности информации; Проводить анализ недостатков в функционировании системы защиты информации автоматизированной системы; Устранять недостатки в функционировании системы защиты информации автоматизированной системы; Проводить оценку информационных рисков безопасности информации в автоматизированной системе; Проводить обоснование и контроль результатов управленческих решений в области безопасности информации, автоматизированных систем; Проводить экспертизу состояния защищенности информации автоматизированных систем; Проводить выбор и обоснование критериев эффективности функционирования защищенных автоматизированных систем; проводить входной контроль качества комплектующих изделий системы защиты информации автоматизированной системы; осуществлять автономную наладку технических и программных средств системы защиты информации автоматизированной системы; проводить приемочные испытания системы защиты информации автоматизированной системы; вносить в эксплуатационную документацию изменений, направленных на устранение недостатков, выявленных в процессе испытаний; определять правила и процедуры управления системой защиты информации автоматизированной системы; определять правила и процедуры выявления инцидентов; определять правила и процедуры мониторинга обеспечения уровня защищенности информации автоматизированной системы; определять правила и процедуры защиты информации при выводе автоматизированной системы из эксплуатации; определять правила и процедуры реагирования на инциденты в автоматизированной системе; проводить анализ уязвимости программных и программно-аппаратных средств системы защиты информации автоматизированной системы; разрабатывать и уточнять модели угроз безопасности информации автоматизированной системы; проводить предварительные испытания системы защиты информации автоматизированной системы; проводить проверки полноты описания в организационно-распорядительных документах на автоматизированную систему действий персонала по реализации организационных мер защиты информации; подготавливать документы, определяющие правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации; проводить проверки готовности персонала к эксплуатации системы защиты информации автоматизированной системы; подготавливать документы, определяющие правила и процедуры контроля обеспеченности уровня защищенности информации, содержащейся в информационной системе; подготавливать документы, определяющие правила и процедуры выявления инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и возникновению угроз безопасности информации; подготавливать документы, определяющие правила и процедуры управления конфигурацией аттестованной информационной системы и системы защиты информации информационной системы. Подготавливать технические средства для проведения всех видов плановых и внеплановых проверок, аттестации оборудования, а также в случае необходимости к сдаче в ремонт. Выполнять необходимые расчеты, анализы и обобщать результаты, составлять технические отчеты и оперативные сведения. Участвовать во внедрении разработанных технических решений и проектов, оказания технической помощи при изготовлении, монтаже, наладке, испытаниях и эксплуатации проектируемой аппаратуры. Выполнять приказы, указания и распоряжения непосредственного руководителя и вышестоящего руководства. Требования: ​​​​​​​​​​​​​​Стаж работы не менее 1-3 года Условия: Стабильная заработная плата, ​​​​​​​​​​​​​​Рабочая неделя 5/2 , выходные дни: суббота, воскресенье Полный соц. пакет.