Специалист по защите информации в АО НПО АЭРОСИЛА

Специалист по защите информации — обеспечение информационной безопасности на промышленном предприятии.

Требования: высшее образование по профилю.

Обязанности:

• Организовывать сбор, накопление, анализ и автоматизированный учёт данных по вопросам безопасности предприятия
• Проверять и поддерживать средства защиты информации от несанкционированного доступа
• Внедрять СЗИ для защиты информационных ресурсов от разглашения, утери, искажения и хищения, оценивать их эффективность
• Вести учёт съёмных носителей, обеспечивать их хранение, приём и выдачу, контролировать правильность использования
• Контролировать работу пользователей в сетях и соблюдение правил работы с ними
• Проводить мероприятия по организации парольной защиты, смене паролей в ИСПДн
• Обеспечивать соблюдение правил работы с носителями, содержащими коммерческую тайну
• Разрабатывать нормативные документы, политики и регламенты по информационной безопасности
• Оперативно реагировать на инциденты безопасности, новые уязвимости, изменения инфраструктуры
• Мониторить работоспособность информационной сети, выявлять уязвимости, вести базу инцидентов
• Инициировать служебные расследования по фактам нарушений ИБ, НСД, утраты или порчи информации
• Регулярно проводить аттестацию рабочих мест по требованиям ФСТЭК
• Анализировать внутренние и внешние угрозы утечки информации, вырабатывать меры защиты
• Организовывать использование технических средств сбора, обработки, накопления и хранения конфиденциальной информации