Специалист по информационной безопасности (ИБ)

Обязанности: мониторинг и анализ событий информационной безопасности с использованием различных систем; выявление и расследование инцидентов ИБ, реагирование на кибератаки; администрирование и настройка средств защиты информации (межсетевые экраны, системы обнаружения вторжений, антивирусные решения и т. д.); аудит безопасности, выявление уязвимостей и их устранение; настройка и поддержка механизмов аутентификации и авторизации; работа с журналами аудита и логами систем для выявления подозрительной активности; обеспечение соответствия инфраструктуры требованиям регуляторов; разработка и актуализация организационно‑распорядительной документации по ИБ (политики, регламенты, инструкции); участие в тестировании на проникновение (penetration testing) и анализе защищённости; взаимодействие с ИТ‑подразделением для внедрения мер защиты; проведение внутренних аудитов ИБ; подготовка отчётов о состоянии ИБ и предложений по улучшению защищённости, план реагирования на компьютерные инциденты, а также регламент действий работников в случае нештатных ситуаций.