- Обеспечение информационной безопасности при работах на объектах критической инфраструктуры (теплоэнергетика), разработка нормативных документов по информационной безопасности. - Участие во внедрении СЗИ согласно требованиям регуляторов, первичные настройки. - Разработка и актуализация внутренней регламентирующей и нормативной документации (политики, стандарты, регламенты, инструкции, ПМИ) в области ИБ). - Проведение обучения для сотрудников или клиентов организации базовым принципам информационной безопасности.

Разработка и поддержание нормативно-технической документации по защите информации: персональные данные, согласно ФЗ №152, Постановлению Правительства №1119,687, обработка конфиденциальной информации; Приказы ФСТЭК №17, 21; контроль за их исполнением сотрудниками; Подготовка документов по защите объектов КИИ, согласно ФЗ №187; Установка и настройка средств криптографической защиты информации (СКЗИ), сопровождение жизненного цикла ключей электронной подписи и сертификатов ключей. (Генерация, оформление, учет, уничтожение), ведение журнала учета электронных подписей. Тестирование пилотных проектов по применению средств защиты информации, работа с российским рынком ( импортозамещение); Тестирование продукта PT NAD, Managed XDR и ASM; Внедрение технических средств защиты информации.

Проектная работа по получению лицензии ФСБ.

Проектная работа по получению лицензии ФСБ.

Сбор, анализ и уточнение исходных данных для разработки организационно-распорядительной документации; Формирование требований по обеспечению ИБ, в части организационных мер; Разработка организационно-распорядительной документации по информационной безопасности для Заказчика; Участие в аттестации защищаемых помещений (подготовка документов); Участие в проведении аудита на соответствие требованиям действующего законодательства РФ, руководящих и нормативных документов.

Проектная работа по получению лицензии ФСБ.

Осуществление информационной безопасности внутри Филиала. Работа с организационной документацией, приведение в актуальный вид. Регистрация и контроль исполнения заявок на предоставление доступов в информационные системы.

Участие в составлении плана работ по проекту и оценка времени, необходимого на проведения данных работ, формирование требований. Формирование методики для аудита на соответствие требованиям ГИС и ИСПДн, составление презентаций. Разработка презентаций для финансовых организаций, составление общих вопросов. Участие в проведении аудита информационных систем на предмет соответствия требованиям информационной безопасности. Разработка методик, решений по информационной безопасности. Составление опросных листов для проведения аудита у Заказчика. Разработка нормативно-методической документации.

Работа с системой для контроля сотрудников в рабочее время StaffCop ( настройка уведомлений, формирование правил, контроль эффективности работы сотрудников, контроль присутствия на рабочем месте, мониторинг действий, создание отчётов) Работа с системой контроля и управлением доступа(добавление,удаление сотрудников, создание отчётов) Контроль работы средств защиты информации. Актуализация внутренней документации в области информационной безопасности.

Приведение и поддержка организационно-распорядительной документации в области информационной безопасности. Разработка плана работ по обеспечению защиты информации внутри организации.

Проведение аудита информационных систем на предмет соответствия требованиям информационной безопасности; Разработка и поддержание нормативно-технической документации по защите информации: персональные данные, согласно ФЗ №152, Постановлению Правительства №1119,№211,687, обработка конфиденциальной информации; Приказы ФСТЭК №17, 21; Участие в процессе получения лицензии по технической защите конфиденциальной информации, анализ и оценка исходных данных и документации по защите информации на объекте информатизации, выполнение организационно-технических требований по защите информации, классификация, комплексные испытания и подготовка отчетной документации; Взаимодействие с поставщиками средств защиты информации; Переговоры с заказчиком, согласование работ, выполнение и предоставление результатов; консультирование, закупка, установка, обновление средств защиты информации, проведение работ, по поддержанию уровня информационной безопасности; Применение средств защиты информации ПАК "Соболь", Secret Net Studio, VipNet.

Обеспечение информационной безопасности, работа по защите персональных данных (ФЗ-152); Создание нормативной документации; Аттестация объектов информатизации; Поддержание информационной безопасности аппаратными и программными средствами (Kрипто-Про, VipNet); Установка электронно-цифровой подписи; Применение средств защиты информации ПАК "Соболь", Secret Net Studio, VipNet.

(Проектная работа) Установка и настройка операционных систем, программного обеспечения на объектах Универсиады, включение АРМ в домен, установка и настройка VipNet Client, администрирование ПК и оргтехники. (работа по договору без оформления трудовой книжки)