Эксперт по информационной безопасности

Планирование, координация реализации и непосредственное участие в проектах предприятия по информационной безопасности. Выявление и анализ угроз безопасности информации, информационных систем, программного обеспечения, программно-аппаратных средств. Разработка и контроль внедрения типовых настроек безопасности программного и аппаратного обеспечения корпоративной сети. Выстраивание и сопровождение процессов управления уязвимостями и управления конфигурациями оборудования и программного обеспечения в корпоративной сети. Проведение технической экспертизы проектных решений смежных подразделений на соответствие требованиям информационной безопасности, согласование подходов, технологий и проектных решений, контроль реализации требований. Внедрение и контроль соответствия законодательству, стандартам и требованиям регуляторов (ФСТЭК, ФСБ, Минцифры, Роскомнадзор и др.) решений в области информационной безопасности (в т.ч. КИИ и ПДн). Техническое сопровождение аудитов ИБ и проверок со стороны регуляторов. Разработка и актуализация внутренних нормативных документов по обеспечению информационной безопасности.