Инженер по защите информации

Обязанности:
Проектирование и внедрение: установка и настройка средств защиты (антивирусы, межсетевые экраны), сегментация сети (отделение гостевого WI-FI от касс). Защита платежей: обеспечение безопасности POS-терминалов и соответсвия стандартов для защиты банковский карт. Защита данных: обеспечение безопасности персональных данных сотрудников, гостей, согласно 152-ФЗ. Составление технического задания на создание системы защиты (СЗИ) для общественного питания, сотрудников предприятия. Моделирование угроз: разработка модели угроз и модели нарушителя с учетом специфики общепита. Реагирование на инциденты. Контроль доступа: настройка прав доступа в учетных системах (1С, система склад и пр) по принципу минимальных привилегий. Аттестация и проверки: организация аттестации объектов информатизации, проведение регулярных внутренних аудитов. безопасности.

Требования:
Высшее образование в области информационной безопасности. Знание законодательства РФ: 152-ФЗ О персональных данных, 187-ФЗ О безопасности критической информационной инфраструктуры . Практический опыт работы с криптошлюзами, средствами защиты от несанкционированного доступа (СЗИ от НСД) и системами мониторинга событий ИБ.