Специалист по информационной безопасности

Рассмотрение, анализ и согласование договоров и ТЗ на создание АС, ИСПДн, информационно-телекоммуникационных сетей и систем защиты на предмет оценки полноты и качества задания требований по защите, обеспечению конфиденциальности, доступности и целостности обрабатываемой информации.
Согласование предоставления пользователям прав и полномочий по доступу к информационным ресурсам, осуществление контроля за работой пользователей и администраторов ККС и АС предприятия.
Осуществление идентификации и регистрации уязвимостей и угроз информационной безопасности, на основе выявленных уязвимостей и угроз оценка рисков информационной безопасности.
Организация разработки и периодический пересмотр реестра рисков информационной безопасности, подготовка предложений по противодействию угрозам и снижению рисков информационной безопасности.
Оценка совместно со специалистами ОИТ эффективности мер защиты ККС от несанкционированного доступа из сети «Интернет» и подготовка предложений по обеспечению безопасного периметра сети с применением средств обнаружения вторжений, антивирусной защиты и систем предотвращения утечек конфиденциальной информации.
Осуществление контроля, в том числе с использованием АС и средств контроля, выполнения установленного режима коммерческой тайны и требований информационной безопасности работниками предприятия при использовании СВТ, корпоративной электронной почты, СЭД.
Проведение совместно с Отделом собственной безопасности расследований случаев нарушений информационной безопасности и фактов несанкционированного доступа к защищаемым информационным ресурсам, разглашения конфиденциальной информации.
Участие в разработке и поддержание в актуальном состоянии локальных нормативных документов по обеспечению режима коммерческой тайны, обеспечению информационной безопасности и ведению конфиденциального документооборота. Осуществление контроля их исполнения;
Участие в проведении служебных расследований и внутренних проверок по фактам утечки информации ограниченного доступа и нарушения режимных требований.
Контроль исправного функционирования, обслуживания и эксплуатации технических средств защиты информации.
Участие в организации аттестации объектов информатизации на предмет их соответствия требованиям защиты информации по соответствующим классам защищенности.
Проведение маркетинга рынка технических и программных средств защиты информации и обеспечение деятельности Службы безопасности, организация их закупки, хранения и учета.
Подготовка справочных обобщенных и аналитические документов, ведение компьютерных баз данных и номенклатурных дел в рамках задач, решаемых Службой.
Участие в осуществлении проверок по профильным вопросам и иных мероприятиях по обеспечению безопасности структурных подразделений предприятия.

Техническое обслуживание и текущий ремонт ПЭВМ и других средств вычислительной и копировально-множительной техники.
Установка ПО любой направленности.
Администрирование сервера корпоративной почты IBM Lotus Domino R6/7/8.5, поддержка почтовых клиентов Lotus Notes (Win/Lin), Создание и поддержка внутренних конференций . Администрирование Интранет-сайта Общества - разработка, обновление и дополнение контента.
Администрирование домена Active Directory on Windows 2003/2008
Поддержка пользователей корпоративной сети
Администрирование СКУД "Орион Про" 1.11 (добавление/удаление пользователей в БД, печать электронных пропусков)
Администрирование proxy-сервера (User Gate 2.8 и выше, ForeFront TMG). Установка и настройка Системы Защиты Информации «SECRET NET».
Установка и настройка сканера уязвимостей «XSpider», сканирование заданных хостов.
Установка, настройка обновление и сопровождение Комплекса сбора отчётной информации «Мониторинг парка автотранспортной и специальной техники» (МПАСТ).
Поддержка сервера системы ГЛОНАСС – система контроля автотранспорта.
Техническая поддержка и обеспечение доступа к серверу информационно-аналитического комплекса управления бизнес-процессами (КУБ). Установка и администрирование Kaspersky Administration Kit v.8 и выше.
Резервное копирование данных (сервера, общие ресурсы).
Консультации и оказание методической помощи работникам предприятия по вопросам внедрения, освоения и эксплуатации Lotus Notes и приложений Notes.

Администрирование сервера (кластер IBM BladeServer HS21 – W2K3Ent.) корпоративной почты Отделения ПФР и подведомственных территориальных учреждений (43 сервера – W2K) IBM Lotus Domino R6/7, поддержка почтовых клиентов Lotus Notes (Win/Lin), Создание и поддержка внутренних конференций ПФР. Администрирование Интернет-сайта Отделения ПФР (http://samara.pfr.ru) – доработка, обновление и дополнение контента.

Сборка и ремонт компьютерной техники, установка ПО, консультации по выбору компьютерной техники и ПО.