Информационная безопасность — удалённая работа в Москве

Защитить: персональный компьютер, локальную сеть, сервер. Требуется выполнить комплекс работ по проектированию раздела «Информационная безопасность», а также поставке и внедрению СрЗИ для информационной системы контроля энергопотребления объектов АО «ННК» (класс АСУ ТП / КИИ). Основные этапы работ: Проектирование раздела ИБ: сбор исходных данных, построение модели угроз и нарушителей, разработка ТЗ, разработка проектной, рабочей и конструкторской документации по ГОСТ (включая акты классификации, спецификации, программы и методики испытаний, регламенты). Строительно-монтажные и пусконаладочные работы (СМР и ПНР): входной контроль оборудования, шеф-монтаж, макетирование, работы на объекте заказчика, актуализация эксплуатационной документации. Анализ защищенности: аудит настроек СЗИ, выявление уязвимостей, проведение тестов на проникновение (пентест) и выдача рекомендаций. Опытная эксплуатация и приемочные испытания: проведение испытаний СрЗИ, оформление протоколов и актов ввода в постоянную эксплуатацию. Стек технологий и используемые СЗИ (оборудование и ПО уже определены): Сетевая безопасность: InfoWatch ARMA Стена K100 (73 шт.) + InfoWatch ARMA Management Console. Мониторинг: Система зонтичного мониторинга «Cyberlympha ITM» (500 узлов). Анализ уязвимостей: MaxPatrol VM (All-In-One, 250 активов) и АЛТЭКС-СОФТ RedCheck Professional. Защита конечных точек: Kaspersky Industrial CyberSecurity (KICS) for Nodes/Workstation, Kaspersky Endpoint Security. Резервное копирование: Кибер Бэкап (Расширенная редакция для Linux ФСТЭК). В приложенном файле данные по работе. Просьба заполнить первую страницу.

Защитить: локальную сеть. Необходимо просмотреть документацию по нашей кибербезопасности, провести аудит и внести корректировки при их необходимости. Нужен человек, который бы сделал это в части ПДн: · Привести в соответствие требованиям Закона №152-ФЗ, вступившим в силу 01.09.2022, документ, определяющий политику Партнера в отношении обработки ПДн. Определить в политике в отношении обработки ПДн для каждой цели обработки ПДн: категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы обработки ПДн, сроки обработки и хранения ПДн, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований. · Создать и подписать с работниками листы ознакомления с локальными актами по вопросам обработки ПДн, Политикой Партнера в отношении обработки ПДн. · Создать и подписать с работниками обязательства о неразглашении конфиденциальной информации (ПДн). · Создать и подписать с работниками, допущенными к обработке ПДн, соответствующие должностные инструкции. · Разработать и утвердить формы согласия на обработку ПДн. · Провести аудит документации по работе с ПДн, внести необходимые коррективы. Необходимо будет сначала созвониться с руководителем в zoom, чтобы обсудить детали работы.

Защитить: . Необходимо провести вебинары продолжительностью 3 часа по программе "Методы киберразведки. Новый арсенал OSINT в цифровом мире".

Защитить: экзамен. Подготовиться к экзамену по проектированию и внедрению систем защиты информации.

Для себя

Защитить: Телефона. Надо разблокировать графический ключ телефона без потери данных.