Разработка и внедрение политики и процедур защиты информации в компании.
Построение и настройка систем защиты информации, включая системы контроля доступа, шифрования и детектирования внедрений.
Оценка безопасности информационных систем, выявление и анализ уязвимостей и рисков.
Разработка и проведение обучения персонала по вопросам информационной безопасности.
Анализ отчетов о нарушениях информационной безопасности и реагирование на инциденты.
Сотрудничество с внутренними и внешними специалистами и организациями в области информационной безопасности.
Требования
Образование: Высшее техническое образование в области информационной безопасности, информационных технологий, криптографии или эквивалент.
Знание принципов и методов защиты информации, включая стандарты и рекомендации в области информационной безопасности.
Опыт работы с техническими средствами защиты информации, включая системы контроля доступа, шифрование, антивирусное программное обеспечение и т.д.
Понимание угроз информационной безопасности, методов их обнаружения и предотвращения.
Знание сетевых протоколов, операционных систем и методов аудита информационных систем.
Знание нормативных документов по защите информации (Постановления Правительства РФ, нормативные документы ФСТЭК России и ФСБ России); Практический опыт работы с решениями в области информационной безопасности.