Специалист по защите информации

Требования: Принципы работы сетевых протоколов и операционных систем, в т.ч. по здравоохранению.
Архитектуру баз данных и принципы безопасного проектирования ПО.
Методы шифрования данных и средства защиты информации.
Актуальные угрозы информационной безопасности и методы действий злоумышленников (пентест, анализ уязвимостей).
Требования законодательства РФ в области защиты информации и персональных данных

Обязанности: Защита систем: Настройка, поддержка и мониторинг работоспособности средств защиты информации (антивирусов, межсетевых экранов, систем обнаружения вторжений).
Выявление угроз: Проведение аудита безопасности, сканирование сетей и поиск уязвимостей в программном обеспечении и на серверах.
Управление инцидентами: Регламентация и пресечение попыток взлома, расследование инцидентов информационной безопасности.
Разработка документации: Создание инструкций по антивирусной защите, парольной политике и безопасному использованию интернета и корпоративных сетей.
Обучение персонала: Проведение инструктажей и тренингов для сотрудников компании по основам цифровой гигиены.
Администрирование доступов: Создание, блокировка и контроль учетных записей пользователей.