Настройка многоуровневой системы защиты (установка логинов и паролей, идентификация сотрудников перед допуском к конфиденциальным данным).
Исследование информационной системы на наличие уязвимостей.
Принятие мер для устранения выявленных проблем.
Устранение последствий чрезвычайных ситуаций: выхода из строя информационной системы, взлома базы данных.
Разработка и внедрение новых регламентов, обеспечивающих сохранность и целостность секретных сведений.
Проведение занятий (инструктажей) с пользователями системы по разъяснению важности и видов применяемых защитных мер.
Ведение документации, подготовка отчётов по состоянию IT-систем.
Участие в обследовании объектов защиты, их аттестации и категорировании.
Разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов.
Определение потребности в технических средствах защиты и контроля, составление заявок на их приобретение с необходимыми обоснованиями и расчётами к ним, контроль за их поставкой и использованием.
Проверка выполнения требований межотраслевых и отраслевых нормативных документов по защите информации.
Участие в рассмотрении технических заданий на выполнение эскизных, технических и рабочих проектов, обеспечение их соответствия действующим нормативным и методическим документам.
Предоставление отзывов и заключений на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации.
Требования
Профильное высшее образование Знание основ кибербезопасности Навыки программирования Работа с данными и анализ данных Креативное мышление и решение проблем Знание законодательства в области ИТ-безопасности Понимание машинного обучения (ML) и искусственного интеллекта