Администратор безопасности компьютерных систем и сетей

1. Администрирование программно-аппаратных средств защиты информации в операционных системах, включая: установку, конфигурирование и поддержку средств криптографической защиты информации; управление антивирусной защитой в соответствии с требованиями нормативных актов; контроль корректности функционирования средств защиты. 2. Администрирование средств защиты информации в компьютерных сетях и на сетевом оборудовании: настройка и мониторинг межсетевых экранов, систем обнаружения и предотвращения вторжений (IDS/IPS); обеспечение безопасности сетевых устройств и инфокоммуникационной инфраструктуры. 3. Реагирование на инциденты информационной безопасности по полному циклу: детектирование, анализ, сдерживание и локализация инцидентов; устранение последствий, восстановление систем и постинцидентные мероприятия. 4. Расследование нарушений информационной безопасности: проведение цифровой экспертизы (бор, анализ и представление информации о событиях) по инцидентам и правонарушениям; установление обстоятельств, участников и механизмов инцидентов; подготовка экспертных заключений и отчетов для внутреннего использования и представления в надзорные органы; разработка рекомендаций по устранению уязвимостей и повышению уровня защищенности. 5. Участие в закупках ИТ-оборудования и средств защиты информации: содействие контрактной службе при планировании и проведении закупок; участие в комиссиях по приемке товаров, работ и услуг. 6. Подготовка отчетной и служебной документации в рамках компетенции.