Системный аналитик группы информационной безопасности

ЗАО Фирма ЦВ «ПРОТЕК», г. Москва

Должностные обязанности и достижения:
Разработка внутренней нормативной документации разных уровней в области ИБ (политики, порядки, регламенты, инструкции).
Контроль исполнения внутренней нормативной документации (внешний, внутренний периметр, контроль электронного документооборота, контроль доступов и проч.)
Разработка документации и приведение информационной инфраструктуры компании в соответствие с требованиями внешних регуляторов – закона о ПД и при проведении внешнего аудита.
Формализация описания бизнес-процессов с целью подбора технических средств обеспечения информационной безопасности;
Мониторинг рынка средств защиты информации, выбор средств защиты, создание пилотных зон и тестирование средств защиты информации с целью выбора и дальнейшего внедрения;
Взаимодействие с подрядчиками, подготовка технических заданий на разработку и внедрение в бизнес-процессы новых решений по обеспечению информационной безопасности, организация конкурсов. курирование проектов проводимых подрядчиками начиная от организации пилотных зон заканчивая приемкой внедренного продукта и дальнейшего сопровождения;
Поддержка существующих систем обеспечения информационной безопасности, в том числе поддержка пользователей; работа с пользователями в части повышения грамотности последних в сфере информационной безопасности.
Разработка ключевых показателей эффективности функционирования группы, подготовка планово-отчетных материалов.
продукты и технологии: администрирование рабочих групп и доменов (тестовых) под управлением Windows Server; LANDESK Security suite (Avocent); Searchinform (searchinform); Xpider (positive technologies); e-token, TMS, SecretDisk (Aladdin); truecrypt; drivecrypt; Mircosoft CLM; ПО контроля и учету лицензий, ActivIdentityCMS (ActivIdentity); Safeboot, VipNet, WMI, VBSCRIPT, Micrisoft PKI и его приложения (шифрование, ЭЦП, аутентификация по смарт-карте).

Инженер, старший инженер. (Полная занятость)

Воинская часть, г.Москва

Составление планов закупок оборудования и проведения научно-технических работ, контроль исполнения и составление отчетных материалов.
Проведение испытаний программно аппаратных средств обеспечения информационной безопасности и аппаратуры группового каналообразования.
Участие в подготовке технических заданий на разработку информационно-телекоммуникационного оборудования. Организация и проведение конкурсов на выполнение НИОКР.