Обеспечение информационной безопасности информационных систем и активов Компании; Практическое применение руководящих документов и законодательства Российской Федерации в части, касающейся информационной безопасности, в том числе: Приказы ФСТЭК России: № 31, № 17, № 236, № 239, № 21; № 77 (и иные нормативные и методические документы ведомства) Постановления правительства: № 1119, № 127; Федеральные законы № 187, № 98, №152; ГОСТ № 34.601-90, № Р 51583-2014, № 34.602-2020, № 34.201-2020 и прочие. Руководство структурным подразделением Компании, ответственным за безопасность объектов критической информационной инфраструктуры (далее - ОКИИ); Обеспечение безопасности ОКИИ, включая процесс категорирования, разработки системы защиты и дальнейшего сопровождения объектов КИИ; Взаимодействие с контролирующими надзорными органами в области информационной безопасности (ФСТЭК России, Роскомнадзор, НКЦКИ и пр.); Разработка предложений, в части улучшения применяемых Компанией политик информационной безопасности; Разработка новых и актуализация имеющихся пакетов организационно-распорядительной документации в области защиты информации; Проведение внутреннего аудита состояния защищенности Компании; Работа с DLP-системой, выявление и проведение расследований нарушений локальных нормативных актов Компании и законодательства Российской Федерации в области информационной безопасности, организация служебных разбирательств по выявленным нарушениям; Координация и взаимодействие с структурными подразделениями (филиалами) Компании по вопросам информационной безопасности; Контроль и последующая отчетность за деятельностью сотрудников безопасности структурных подразделений (филиалов) Компании (в количестве 13 филиалов по России) Участие в процессе создания систем обеспечения информационной безопасности; Разработка разделов (томов) проектной документации в части информационной безопасности для ИСПДн, АСУ ТП; Участие в рабочих группа по реализации проектов Компании; Консультация сотрудников Компании по вопросам информационной безопасности, в том числе по вопросам оперативного предоставления удаленного доступа к информационным системам Компании как внутренних сотрудников, так и контрагентов; Организация предоставления доступа сотрудников к информационным системам Компании; Взаимодействие с функциональным заказчиком по вопросам обеспечения информационной безопасности существующей или вновь создаваемой информационной системы; Согласование и актуализация технических заданий и частных технических заданий на предмет соответствия требованиям информационной безопасности; Ведение деловой переписки от лица Центра корпоративной безопасности, как внутри Компании, так и с сторонними организациями и контролирующими органами.

Обеспечение безопасности критических информационных инфраструктур (КИИ); Категорирование значимых объектов критических информационных структур (информационные системы, автоматизированные системы управления и пр.); Иная работа регламентируемая руководящими документами в области обеспечения безопасности КИИ (ФЗ № 187 РФ от 26.07.2017, приказы ФСТЭК №№ 236, 239 от 21.03.2019 и 26.03.2019 соответственно, постановление правительства РФ № 127 от 08.02.2018); Ведение конфиденциального делопроизводства; Разработка предложений, в части улучшения применяемых политик информационной безопасности; Разработка новых и модернизация имеющихся пакетов организационно-распорядительной документации; Участие в мероприятиях по решению задач обеспечения информационной безопасности; Участие в разработке и утверждении разделов проектной документации в части, касающейся обеспечения информационной безопасности, а также разработка модели угроз и модели предполагаемого нарушителя. Дополнительно (по совместительству): Внутренняя работа в рамках дополнительных обязанностей, а именно: Функционал материально-ответственного лица и ведение табеля учета рабочего времени сотрудников; Работа с Oracle E-Business Suite R12 в кадровом и финансовом PROD; работа в ЕСЭД.

Аттестационные испытания объектов информатизации по требованиям безопасности информации, регламентируемые ФСТЭК России. Проведение объектовых специальных исследований, аттестация объектов информатизации: автоматизированное рабочее место, выделенное помещение, защищаемое помещение, средство индивидуального размножения документов, в части, касающейся государственной тайны и конфиденциальной информации. Работа с контрольно-измерительной аппаратурой: измерение уровня побочных электромагнитных излучений и наводок, измерение уровня акустического информационного сигнала, приведение коэффициента разборчивости речи к нормам противодействия акустической речевой разведки посредством активного зашумления системами вибро-акустической защиты информации. Монтаж, установка и настройка систем вибро-акустической защиты информации. Установка и настройка программных и аппаратных средств защиты информации от несанкционированного доступа. Разработка и выпуск аттестационных документов и организационно-распорядительной документации. Проверка организационно-распорядительной документации на соответствие регламенту ФСТЭК России. Подготовка объекта информатизации к проведению аттестационных испытаний по требованиям безопасности информации: обследование объекта информатизации, составление спецификаций на закупку средств защиты информации, разработка частного технического задания, разработка организационно-распорядительной документации, соответствующей регламенту ФСТЭК России, работа с приемо-сдаточной документацией.

Управление технологическим процессом ремонта тормозных систем грузовых вагонов.

Удаленное администрирование рабочих станций под защитой антивируса "Касперский".