Ведущий специалист по информационной безопасности

Контроль за функционированием значимых объектов КИИ (ЗОКИИ) с использованием систем безопасности и СРЗи; Выявление угроз безопасности и уязвимости, фиксация и анализ следов вредоносной сетевой активности, аномальных, нелегитимных и деструктивных процессов в инфраструктуре ЗОКИИ Системы Взимания Платы (телекоммуникационной подсистеме, вычислительной подсистеме, виртуализации, контейнеризации, общесистемном ПО и СОИБ ЗОКИИ СВП); Проведение технических расследований инцидентов информационной безопасности (форензика); Запуск процедуры эскалации по реагированию на инциденты информационной безопасности ЗОКИИ СВП; Устранение последствий компьютерных атак и инцидентов; Подготовка технических отчетов по результатам расследований компьютерных инцидентов; Подготовка рекомендаций по усилению мер информационной защиты, улучшению сценариев реагирования на инциденты и атаки; Участие в мероприятиях по повышению уровня информационной безопасности и защищенности системы безопасности ЗОКИИ; Участие в разработке внутренней документации: процессы, инструкции, регламенты и стандартные операционные процедуры. Проведение внутренних аудитов по ИБ; Контроль доступа к подсистеме БД СВП и администрирование СРЗи; Обеспечение функционирования подсистемы БД СВП; Предотвращение потерь и повреждений данных при сбоях; Управление и контроль доступа к телекоммуникационной подсистеме и подсистеме межсетевого экранирования СВП; Участие в выявлении, предотвращении, нейтрализации угроз КИС; Участие в управлении реагированием и расследованиях инцидентов ИБ КИС; Участие в обработке ПДн в части контроля (анализа) защищенности ИСПДн;