Главный специалист отдела мониторинга информационной безопасности

1.Прием сообщений персонала информационных ресурсов, взаимодействие с национальным координационным центром по компьютерным инцидентам (НКЦКИ). 2.Обеспечение функционирования технических средств, размещаемых в центре государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), а также дополнительных средств защиты информационных систем. 3.Мониторинг инцидентов системы антивирусной защиты. Выявление признаков вредоносного программного обеспечения на хостах серверах и автоматизированных рабочих местах, системы защиты от DDOS атак, выявление и противодействие DDOS-атакам. Мониторинг центров обработки данных, серверных критичных объектов, системы обнаружения вторжений. системы выявления атак в технологическом сегменте, системы защиты веб-приложений, системы анализа вредоносных вложений. Выявление уязвимостей Установление причин компьютерных инцидентов. 4.Сбор и анализ выявленных событий безопасности, регистрация инцидентов от всех подсистем и обобщения информации. 5.Организация работ по обнаружению компьютерных атак на информационные системы органов исполнительной власти и органов местного самоуправления Ростовской области. 6.Выявление и анализ угроз информационной безопасности. 7.Прогнозирование развития угроз. 8.Разработка рекомендаций по доработке нормативных и методических документов. 9.Организация экспертной поддержки в соответствии со специализацией (наличие высшего профессионального образования, настройка средств защиты, применение специализированных технических средств, оценка защищенности и так далее). 10.Формирование предложений по повышению уровня защищенности.