Специалист по информационной безопасности

Функциональные обязанности:
• управление проектами ИБ;
• разработка организационно-распорядительных документов в области обеспечения информационной безопасности, а также регламентов и инструкций по применению средств защиты информации, консультация сотрудников и партнеров в части информационной безопасности;
• проведение экспертизы и согласование разрабатываемых, внедряемых информационных систем и технологий в части, касающейся обеспечения информационной безопасности;
• проектирование, внедрение и администрирование систем защиты информации организации (контроль доступа, DLP, защиты от вредоносного ПО, СКЗИ и др.);
• настройка, сопровождение и обеспечение информационной безопасности систем ДБО и СЗЭД (систем защищенного электронного документооборота);
• управление инфраструктурой открытых ключей (PKI) организации (оператор четырех Удостоверяющих Центров), оформление документов на выпуск сертификатов электронной подписи, выпуск сертификатов;
• управление средствами криптографической защиты (КриптоПро, SignalCom InterPro,+eToken, RuToken);
• управление доступом к ресурсам в информационных системах организации;
• расследование инцидентов ИБ;
• контроль соблюдения требований законодательства Российской Федерации и локальных нормативных документов организации по обеспечению информационной безопасности;
• ведение деловых переговоров и организация договорных отношений с партнерами и поставщиками в части обеспечения защиты данных и приобретения продуктов и услуг в области ИБ;
• участие в проекте по внедрению системы управления непрерывностью бизнеса организации, в части обеспечения непрерывности работы СДБО и СЗЭД;
• участие в проектной деятельности по внедрению систем: SIEM (Qradar), IDM (Dell), DLP (Websense).
Достижения:
• обеспечил безопасную миграцию информационных систем и инфраструктуры трех юридических лиц в инфраструктуру головной компании (повысил уровень защищенности систем дочерних компаний без снижения защищенности информационных систем головной компании);
• внедрил несколько СДБО и СЗЭД в организации;
• осуществил перевод организации на новое, более эффективное антивирусное решение, повысил скорость и качество обнаружения вредоносных программ, в разы сократив количество инцидентов, связанных с заражением компьютеров вредоносным ПО и сетевыми атаками;
• внедрил двухфакторную аутентификацию для всех внешних информационных системах, используемых организацией;
• обеспечил бесперебойную работу IT-инфраструктуры в части, касающейся СЗЭД и СДБО;
• перевел большинство СЗЭД и СДБО организации на использование eToken вместо флеш-носителей;
• участвовал в тестировании и внедрении электронной подписи в системе электронного документооборота организации;
• участвовал в расследовании инцидентов информационной безопасности.

Функциональные обязанности:
• управление инфраструктурой открытых ключей (PKI) организации (оператор двух УЦ), оформление документов на выпуск сертификатов электронной подписи, выпуск сертификатов;
• управление средствами криптографической защиты (КриптоПро +eToken);
• управление доступом в информационные системы организации (также подключение сторонних организаций);
• управление системой антивирусной защиты организации;
• управление инцидентами информационной безопасности, обработка логов;
• организация договорных отношений с партнерами по предоставлению доступа информационным системам организации;
• ведение деловых переговоров по закупке и внедрению ПО с поставщиками ИТ услуг;
• участие в проектах по внедрению новых функционалов в ИС, разработка ТЗ.

Функциональные обязанности:
• осуществление администрирования локальной сети, техническая поддержка пользователей, инсталляция, сопровождение и администрирование программных продуктов;
• выполнение текущего ремонта, сборка и обновление компьютерного парка;
• проведение переговоров по закупке и внедрению ПО и оборудования с поставщиками ИТ услуг;
• управление системой антивирусной защиты организации;
• разработка, администрирование web-сайта компании.
Достижения:
• за время работы компьютерный парк фирмы увеличился с 10 до 80 машин. Участвовал в развертывании всех серверов компании и переводе IT инфраструктуры сети на доменную, в создании web-сайта фирмы, курировал его разработку и внедрение;
• провел модернизацию компьютерного парка;
• разработал и внедрил лицензионную политику компании;
• провел миграцию с программы «1С 7.8» на «1С 8.3»;
• внедрил систему антивирусной защиты;
• организовал и возглавил отдел технической поддержки.

Функциональные обязанности:
• осуществление поиска и сопровождение клиентов. Консультирование клиентов о товаре;
• подготовка сертификатов на поставляемую продукцию для клиентов. Заказ новых сертификатов у поставщиков. Отслеживание наличия и действительности сертификатов; разработка БД, содержащую актуальную информацию по сертификатам;
• выполнение процесса сопровождения ИТ-сервисов организации.