The posting
- Установка, настройка и сопровождение средств защиты информации (СЗИ), контроль правильности их работы. - Периодическое обновление баз антивирусного ПО. - Контроль неизменности настроек СЗИ. - Обеспечение бесперебойного функционирования средств защиты, принятие мер по восстановлению при отказе. -Контроль срока действия сертификатов соответствия (например, ФСТЭК России, ФСБ России) и блокировка учётных записей при их истечении до продления. - Разработка и поддержание в актуальном состоянии матрицы доступа (кто и к каким ресурсам имеет право обращаться). - Регистрация новых пользователей, настройка их учётных записей и разграничение прав доступа согласно матрице, своевременная корректировка матрицы: добавление или удаление пользователей, изменение прав. - Регистрация фактов выдачи съёмных носителей информации в журнале учёта. - Анализ журналов регистрации событий безопасности для выявления подозрительных действий пользователей. - Периодический контроль целостности защищаемых ресурсов и СЗИ. - Мониторинг технологического процесса обработки информации на предмет соответствия установленным политикам безопасности. - Контроль физической сохранности технических средств обработки информации. - Не допускать установку, использование, хранение и размножение в системе программных средств, не связанных с функциональными задачами. - Выявление компьютерных инцидентов (попытки несанкционированного доступа, нарушения правил безопасности). - Оперативное реагирование на инциденты: принятие мер для ликвидации последствий, информирование ответственного лица. - Инициирование служебных расследований по фактам нарушений, формирование и оформление материалов для внутренних расследований. - Проведение инструктажей для пользователей по правилам работы с информацией и установленными средствами защиты. - Оказание методической помощи пользователям в вопросах соблюдения режима безопасности. - Участие в анализе защищённости системы, оценке соответствия требованиям безопасности. - Взаимодействие с другими подразделениями, подрядчиками, надзорными органами в рамках своей компетенции. - Внесение предложений по совершенствованию мер защиты. - Периодическая подготовка отчётов для руководства о состоянии защиты, нештатных ситуациях и выявленных нарушениях. - Обеспечение хранения дистрибутивов ПО (в том числе средств защиты) в условиях, исключающих несанкционированный доступ к ним.
опыт самостоятельного ведения проектов и работы в команде;- ответственность, инициативность, самостоятельность.



