Инженер по информационной безопасности

Выполнять мероприятия по соблюдению требований информационной безопасности в организации;

Участвовать в составе рабочих групп при проведении контрольно-ревизионных мероприятий по соблюдению требований информационной безопасности в подразделениях;

Обеспечивать организацию мероприятий по разработке и актуализации нормативных документов по ИБ;

Отслеживать изменения в законодательной базе по вопросам обеспечения информационной безопасности с подготовкой докладных записок руководителю направления/подразделения;

Разрабатывать и актуализировать внутренние требования, методик, инструкций и регламентов по обеспечению ИБ в подразделениях г. Челябинска с учетом реальных режимов эксплуатации ИС для последующего их согласования и включения в нормативную базу по ИБ;

Осуществлять мероприятия по созданию и модернизации систем;

Организовывать и участвовать в расследованиях инцидентов информационной безопасности;

Организовывать и участвовать в мероприятиях по оценке защищенности конфиденциальной информации, обрабатываемой в ИС;

Организовывать и обеспечивать сохранность зафиксированной на бумажных и электронных носителях конфиденциальной информации;

Вести учет (по вопросам обеспечения безопасности информации) и знать перечень установленных в подразделениях СЗИ и перечень задач, решаемых с их использованием;

Вести журнал учета средств защиты информации, эксплуатационной и технической документации к ним;

Вести журнал учета машинных носителей персональных данных;

Осуществлять непосредственное управление режимами работы и административную поддержку функционирования (настройку и сопровождение) применяемых на автоматизированных рабочих местах специальных программных и программно-аппаратных СЗИ;

Присутствовать при внесении изменений в конфигурацию (модификации) аппаратно-программных средств, защищенных АРМ и серверов, осуществлять проверку работоспособности системы защиты после установки (обновления) программных средств ИС;

Периодически проверять состояние используемых СЗИ, осуществлять проверку правильности их настройки (выборочное тестирование);

Контролировать соответствие технического паспорта ИС фактическому составу (комплектности) ИС и вести учет изменений аппаратно-программной конфигурации (архив заявок, на основании которых были произведены данные изменения в ИС);

Периодически контролировать целостность печатей (пломб, наклеек) на устройствах, защищенных АРМ;

Вести журнал учета нештатных ситуаций, фактов вскрытия и опечатывания АРМ, выполнения профилактических работ, установки и модификации аппаратных и программных средств ИС;

Проводить периодический инструктаж сотрудников (пользователей ИС) по правилам работы с используемыми средствами и системами зашиты информации;

Участвовать в разработке и знать перечень защищаемых информационных ресурсов.

Высшие образование по направлению информационная безопасность (защита информации);

Знания основных средств и принципов защиты информации.