Общие обязанности: - рассмотрение и согласование внедряемых проектов систем безопасности на предмет соответствия действующим нормативным документам в области информационной безопасности (ИБ) Российской Федерации, регуляторов (ФСТЭК России, ФСБ), участие в приемочных испытаниях систем безопасности; - изменение, создание, согласование организационно-распорядительных, локально-нормативных документов в области информационной безопасности (в том числе регламенты работы с средствами криптографической защиты информации); - проведение внутренних проверок соблюдения требований в области ИБ сотрудниками организации; - сканирование ЛВС на наличие уязвимостей (Max Patrol и XSpider) и их устранение в рамках ввода в эксплуатацию новых сервисов; - аудит систем защиты информации в соответствии с требованиями локально-нормативных документов в области информационной безопасности; - проведение служебных расследований, с последующим составлением актов служебного расследования; - проведение обучения для сотрудников по требованиям ИБ; - настройка средств криптографической защиты информации (Secret Disk, Крипто-ПРО, Сигнал-КОМ), проверка функционирования средств защиты удостоверяющего центра, прохождение аттестации УЦ; - генерация ключей и заявок на сертификаты проверки ЭЦП (внутренний УЦ предприятия); - запись и настройка носителей ЭЦП (Рутокен, Jacarta), учет носителей; - техническая поддержка (2 линия) пользователей СКЗИ и носителей ЭЦП; - участие в аттестации защищаемых помещений организации; - администрирование средств межсетевого экранирования (Check Point, АПКШ Континент, С-Терра), настройка VPN-каналов; - написание скриптов автоматизации (bash, power shell); - участие в договорной работе с контрагентами (в том числе разработка и согласование проектов договоров); - участие в проектах (проектирование и согласование) внедрения СКУД и систем охранного видеонаблюдения; - координация работы групп внедрения средств охранной сигнализации; - владею навыками настройки и работы с продуктами Kaspersky (решения для бизнеса), McAfee еРО, программные Host IDS/IPS от McAfee, знание аппаратных платформ ПК и серверов. Развертывание продукта и настройка средств контроля съемных устройств Ivanti device control.

Организация работы отдела. Контроль обеспечения информационной, экономической и корпоративной безопасности сотрудниками филиала Банка. Расследование инцидентов ИБ. Работа с правоохранительными органами (ФСБ, МВД). Контроль за подготовкой материалов по запросам правоохранительных органов. Договорная и закупочная деятельность. В зоне ответственности примерно 1300 сотрудников предприятия, 13 офисов по Республике Башкортостан.

Факультет информатики и робототехники, Преподаватель - исследователь (Аспирантура), Модели и методы защиты информации, информационная безопасность

Факультет информатики и робототехники, Комплексное обеспечение информационной безопасности автоматизированных систем