Главный специалист по информационной безопасности (Томск)

​- Контроль обеспечения информационной безопасности в Обществе; - Обучение (проведение инструктажей) пользователей. Организация и участие в процессе повышения осведомленности пользователей по вопросам информационной безопасности; - Осуществление функции контроля доступа к ИТ-активам и ресурсам Общества; - Обеспечение контроля функционирования сетевых криптографических средств защиты информации; - Обеспечение организации и контроля процессов изменения и управления конфигурациями клиентских и серверных компонентов выделенных систем защиты информации; - Контроль и участие в процессе анализа политик межсетевого взаимодействия с учётом категорирования хранящейся и обрабатываемой информации и контроль исполнения правил межсетевого взаимодействия в периметре; - Мониторинг и проведение оценок уязвимостей, анализ угроз и контроль процесса устранения уязвимостей, в том числе координация работы с подразделением ИТ по установке обновлений; - Контроль и участие в проведении инструментальных проверок по направлению информационной безопасности: анализ уязвимостей, антивирусная проверка; - Инвентаризация ИТ-активов; - Дополнительные плановые и внеплановые проверки (анализ ПО, работа со скриптами и т.д.); - Управление и участие в процессе регистрации, учёта и выпуска КЭП; - Проведение аудитов (внутренних и внешних) по вопросам информационной безопасности и защиты персональных данных; - Проведение аудитов и экспертиза проектно-эксплуатационной документации; - Участие в процессе обработки инцидентов информационной безопасности; - Участие в процессе обеспечения безопасности ОКИИ; - Участие в процессе обеспечения безопасности конфиденциальных данных Общества; - Сотрудничество с внешними органами и взаимодействие с правоохранительными и регуляторными структурами по вопросам информационной безопасности.