Специалист по информационной безопасности

Внедрение (установка, настройка) и администрирование средств защиты информации (Kaspersky Security Center, Kaspersky Endpoint Security for Windows, for Linux, ViPNet Client, ViPNet Coordinator HW4, Сканер-ВС, ViPNet IDS NS, Dallas Lock 8.0K, Astra Linux SE, UserGate);

Разработка методических документов, инструкций и иных материалов по вопросам использования средств защиты информации;

Участие в проведении семинаров, конференций и обучения работе со средствами защиты информации с сотрудниками министерства и подведомственных министерству учреждений;

Разработка, внедрение организационно-распорядительной и эксплуатационной документации, регламентирующей обеспечение информационной безопасности, порядок обработки и защиты персональных данных в информационных системах персональных данных и государственных информационных системах;

Участие в реагировании на инциденты информационной безопасности, проведение служебных расследований, принятие мер по недопущению возникновения повторных инцидентов;

Координация деятельности подведомственных учреждений в части организации защиты информации;

Участие в реализации мероприятий согласно плану мероприятий по защите информации, обеспечению безопасности защищаемой информации, внутреннему контролю за обеспечением уровня защищенности и соответствия условиям обработки персональных данных;

Анализ существующих методов и средств, применяемых для защиты информации, разработка предложений по их совершенствованию и повышению эффективности защиты информации;

Взаимодействие с регуляторами в области информационной безопасности, обработки и защиты персональных данных (Роскомнадзор, ФСТЭК и ФСБ России);

Взаимодействие с вендорами и системными агрегаторами по вопросам информационной безопасности;

Организация аттестационных мероприятий по требованиям безопасности информации, обрабатываемой в информационных системах;

Участие в проведении мероприятий по выявлению, анализу и устранению уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;

Участие в тестировании и установке обновлений программного обеспечения;

Учёт используемых средств защиты информации, контроль за актуальностью лицензий, технической поддержкой и сертификатов соответствия;

Участие в построении политики импортозамещения программного обеспечения в министерстве и его подведомственных учреждениях, внедрении отечественного программного обеспечения.