Главный инженер отдела информационной безопасности

• организовывает и проводит работу по защите информации;
• осуществляет работу по выявлению угроз безопасности информации;
• разрабатывает предложения для включения в соответствующие разделы плана мероприятий по обеспечению информационной безопасности;
• при возникновении инцидентов, связанных с атаками на информационную инфраструктуру, главный инженер по информационной безопасности обязан незамедлительно проинформировать цифрового офицера, получить соответствующие указания и обеспечить их неукоснительное исполнение. Он организует и координирует выполнение мероприятий по локализации и устранению инцидента. По завершении указанных мероприятий составляет официальный рапорт с описанием характера атаки, перечнем принятых мер, достигнутых результатов, а также с предложениями по недопущению аналогичных инцидентов в будущем
• обеспечивает информационную безопасность сетевой и серверной инфраструктуры (далее - ИТ-инфраструктуры);
• разрабатывает и внедряет требования, политики и инструкции по обеспечению и соблюдению требований информационной безопасности (далее - ИБ);
• обеспечивает функционирование и осуществляет настройку оборудования информационной безопасности, антивирусного программного обеспечения и сетевой инфраструктуры;
• идентифицирует и управляет рисками по задачам и проектам своего направления;
• отвечает за сохранность находящихся у него на хранении документов, содержащих коммерческую тайну Университета, и соблюдает конфиденциальность;
• осуществляет выполнение работ и поставленных задач с высоким качеством и в установленные сроки;
• соблюдает требования трудовой дисциплины и правила внутреннего распорядка;
• осуществляет своевременную и качественную обработку и разрешение заявок пользователей по направлению своей деятельности;
• организовывает, обеспечивает и контролирует соблюдение требований информационной безопасности;
• участвует в мониторинге функционирования ИТ инфраструктуры и выполнении регламентных, плановых и внеплановых мероприятий для обеспечения информационной безопасности ИТ инфраструктуры;
• участвует в конфигурировании, настройке и тестировании программных решений в рамках обеспечения ИБ;
• участвует в разработке и приемке технической и эксплуатационной документации Программных решений по своему направлению (руководства, инструкции, регламенты и т.д.);
• ведет консультационно-информационную работу с пользователями и формирует итоговую отчетность по функционированию Программных решений;
• участвует в тестировании, проведении опытной эксплуатации и приемке в промышленную эксплуатацию Программных решений;
• участвует в установке и поддержке программно-аппаратных комплексов базовой IT-инфраструктуры университета (сервера, сетевое, телекоммуникационное и др. оборудование);
• обеспечивает информационную безопасность основных и критически важных IT-ресурсов университета (инженерные системы серверного помещения, межсетевые экраны, прокси-серверы, веб-серверы, DNS-серверы, серверы системы контроля доступа, серверы системы видеонаблюдения и пр.);
• осуществляет администрирование групп и отдельных учетных записей Active Directory, электронной почты и иных сервисов и/или приложений Университета. Создает и/или согласовывает ограничения и права доступа пользователей;
• участвует, обеспечивает и контролирует своевременное копирование и резервирование данных;
• контролирует использование сетевых ресурсов, организовывает доступ к локальной и глобальной сетям;
• выявляет и участвует в устранении неисправностей сетевого оборудования (в части ИБ настроек и конфигурирования управляющего оборудования);
• обеспечивает сетевую безопасность во внутренней сети Университета (защиту от несанкционированного доступа к информации, просмотра или изменения системных файлов и данных), безопасность межсетевого взаимодействия;
• анализирует ход исполнения работ по своему направлению, выявляет отклонения, которые могут негативно повлиять на конечный результат;
• разрабатывает технические спецификации и технические задания для приобретения программных решений, услуг внедрения, технической поддержки, обновления, продления программного обеспечения и лицензий, а также необходимого оборудования;

• 5/2

HeadHunter