1. Разработка документации при создании систем защиты информации федеральных и региональных государственных информационных систем в соответствии с ГОСТ 34 серии (проектная, рабочая и эксплуатационная документация) 2. Разработка модели угроз и нарушителя безопасности информации, технических заданий на создание/модернизацию систем защиты информации и согласование их с ФСТЭК России и ФСБ России 3. Проведение аудита информационной безопасности информационных систем заказчика на соответствие требованиям законодательства РФ 4. Разработка организационно-распорядительной и аттестационной документацию по защите информации 5. Взаимодействие в части реализации мер защиты информации, представителями заказчика и регуляторов (ФСТЭК России и ФСБ России) 6. Пуско-наладочные работы на объектах заказчика, внедрение средств защиты информации по ранее разработанному проекту на систему защиты информации

- анализ ИБ-требований в разрезе их применимости, актуальности, тестируемости анализа угроз информационной безопасности в продуктах, технологиях и бизнес-процессах компании, - выбор адекватных и оптимальных решений для нейтрализации угроз - участие в приемо-сдаточных испытаниях - консультации команд разработки по вопросам информационной безопасности.

1. Разработка и внедрение нормативной документации по ИБ и ПД: Государственные Информационные Системы (ФЗ-149); Персональные данные (ФЗ-152); Разработка технорабочего проекта и организационно-распорядительной документации; 2. Сопровождение средств защиты информации и информационных систем, систем обнаружения и предотвращения компьютерных атак 3. Проведение аудитов информационной безопасности. 4. Проведение мониторинга и служебных расследований по ИБ. 5. Анализ рисков ИБ. 6. Управление и согласование бизнес-процессов в части ИБ.

Обеспечение безопасности информации, в том числе ГТ

1. Эксплуатация локальной сети. Поддержание работоспособности компьютерной и оргтехники. Создание типового сайта организации по требованиям Министерства образования. 2. Организация использования, поддержание работоспособного состояния звукоусиливающей, записывающей аппаратуры. 3. Аттестация объектов информатизации, обрабатывающих персональные данные. 4. Оформление ЭЦП, получение сертификатов государственных структур для проведения финансовых операций.

1. Ввод в эксплуатацию территориально распределенной ЛВС (200 точек подключения) (кроссировка, настройка сетевого оборудования juniper, mikrotik), последующее обслуживание. ввод в эксплуатацию ip и цифровой телефонии (Avaya); получение компьютерной и оргтехники, постановка на учёт, настройка и ввод в эксплуатацию. Администрирование созданной сети (Active Directory). 2. Организация радиосвязи отдела. Установка и ремонт стационарных, возимых и носимых радиостанций. Поддержание работоспособности аналоговых телефонных линий. 3. Установка, настройка и использование видеонаблюдения (аналоговые и ip-видеокамеры). 4. Защита информации. Аттестация объектов информатизации в соответствии с требованиями законодательства для обработки сведений составляющих государственную тайну. Аттестация ИСПДн. Разработка модели угроз и модели нарушителя. Настройка, создание политик безопасности. Настройка средств защиты информации (VipNet, SecretNet, ПАК Соболь, генераторы шума, комплекс Соната, антивирусное ПО). Организация антивирусной защиты. (Dr.Web, Kaspersky) 5. Оформление заявок на получение ЭЦП, работа с удостоверяющим центром, внедрение системы АП Континент.

1. Обслуживание потребителей по вопросам гарантийного обслуживания приобретённой техники: осмотр, выявление неисправностей, устранение их в случае возможности, приём товара, имеющего дефекты. 2. Взаимодействие с авторизованными сервисными центрами и производителями в порядке обращения с поступившей продукцией. Отправка в ремонт, возврат производителю, изъятие из продажи. 3. Установка и настройка программного обеспечения на вновь приобретаемые персональные компьютеры, планшеты, мобильные телефоны. Продажа услуг по такой установке. Работа с кассой.