Специалист по защите информации

Трудовая функция специалиста по защите информации - обеспечивать сохранность и конфиденциальность данных, защищать информационные системы от угроз и нарушений. Основные задачи: выявлять и оценивать риски и угрозы информационной безопасности; внедрять и настраивать средства защиты (DLP, антивирусы, межсетевые экраны, СКЗИ и др.); управлять правами доступа и учётными записями пользователей; мониторить события безопасности, реагировать на инциденты и проводить их разбор; проводить аудиты и проверки защищённости систем, искать уязвимости (в т. ч. пентесты); обеспечивать соответствие требованиям законодательства и регуляторов (152 ФЗ, приказы ФСТЭК/ФСБ и пр.); вести документацию по ИБ (политики, регламенты, отчёты, акты); обучать сотрудников правилам информационной безопасности.