Специалист по информационной безопасности

компания "стравита" обязанности: аудит и мониторинг системы информационной безопасности предприятия; анализ информационных рисков: обеспечение системы безопасности данных организации, изучение конкурентов и их подробный анализ на предмет возможности взлома системы, подготовка плана внедрения защиты информации, проверка программ защиты информации и фиксация слабых зон защиты, составление тз (технического задания) для разработчиков на доработку системы, тестирование системы защиты информации, проведение согласованных атак и подключение защиты слабых мест; создание и проверка систем защиты данных: установка технических и программных средств защиты, поиск возможных каналов утечки сведений, участие в разработке новых средств автоматизации контроля, схем аппаратуры контроля, модулей и систем защиты информации, установка, настройка и обслуживание технических и программно-аппаратных средств защиты информации, криптографическая защита информации; составление нормативно-технической документации: разработка и оформление проектной и рабочей технической информации согласно стандартам (правила, положения, инструкции и иные организационно-распорядительные документы для управления иб), разработка предложений по совершенствованию и повышению эффективности иб; обучение и консультирование сотрудников основам иб: организация работы коллектива с учетом требований защиты информации, обеспечение правовой защиты информации, обследование объектов защиты и их аттестация; разработка и внедрение мероприятий по обеспечению иб организации: контроль оборудования, установка специального программного обеспечения, разработка методов защиты (логины и пароли, идентификация и тд), работа со средствами криптографической защиты информации. требования: техническое образование; знание принципов построения и функционирования сетей и протоколов стека tcp/ip; понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений; знание нормативной базы в части защиты информации: законов и иных нормативных правовых актов рб, регулирующих отношения, связанные с защитой информации, руководящих документов; навыки выявления угроз иб на основе сведений об уязвимостях (классификация угроз, формирование рекомендаций по устранению уязвимостей и минимизации бизнес-рисков); знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, waf, системы обнаружения вторжений и т.д.); знание профильного по (maxpatrol); опыт разработки технической и аналитической документации, опыт проведения статистических исследований; опыт расследования инцидентов безопасности, сбор доказательной базы; опыт участия в проектах по анализу защищенности или аудиту информационной безопасности условия: работа в комфортабельном офисе; социальный пакет