Специалист по информационной безопасности (ИБ)

Обязанности 1. Разработка и внедрение защиты информации - Создавать типовые и нетиповые решения для построения и функционирования систем защиты информации, отвечающие актуальным требованиям и нормам, в рамках действующего законодательства. - Проектировать безопасную архитектуру новых IT‑систем. - Проводить аттестацию объектов информатизации, технических средств, ПО на соответствие требованиям 152‑ФЗ и 149 ФЗ. 2. Настройка и администрирование средств защиты - Устанавливать, настраивать и поддерживать: Firewall, VPN, IDS/IPS, SIEM, а также СКЗИ (шифрование, ЭП). - Работать с механизмами защиты: DHCP v4 snooping, NDP snooping, DHCP v4 Guard, DHCP v4-Shield и др. - Обслуживать средства защиты информации, контролировать их работоспособность. 3. Поиск уязвимостей и тестирование - Проводить анализ уязвимостей инфраструктуры (сети, серверы, приложения). - Выполнять аудиты ИБ и пентесты (тестирование на проникновение). - Актуализировать потенциальные риски и угрозы для информационно-телекоммуникационной сети и разрабатывать новые меры по её защите. - Изучать возможные источники и каналы утечки информации (включая технические акустические, электромагнитные, закладные устройства). 4. Мониторинг и реагирование на инциденты - Отслеживать события безопасности, выявлять атаки и аномалии. - Расследовать инциденты: устанавливать причины утечек и взломов, готовить отчёты. 5. Разработка локальных актов и соблюдение законодательства - Создавать и обновлять политики, регламенты, инструкции по ИБ. - Обеспечивать соответствие требованиям 152‑ФЗ и другим НПА. 6. Автоматизация процессов - Автоматизировать рутинные технологические операции (скрипты на Python/Bash/PowerShell, интеграции). 7. Контрольные проверки и акты - Проводить проверки работоспособности систем защиты, составлять акты, разрабатывать предложения по повышению эффективности.