Обязанности и достижения:
• проведение обследования существующих информационных систем, составления моделей угроз и оценки рисков, обеспечение исполнения положений и политик по защите персональных данных и информации;
• организация внешнего аудита системы информационной безопасности компании;
• создание единой базы данных по сбору статистической отчетности более чем 1500 предприятий, анализ поступающих данных, создание web-порталов для генерации необходимых отчетов руководству;
• подготовка и сдача работы государственному заказчику по созданию единого информационного пространства для предприятий ОПК;
• написание технических заданий для проведения конкурсных мероприятий по закупке оборудования, информационных систем, участие в конкурсной комиссии;
• участие в рабочих группах по проведению НИР, разработка проектной документации (технические задания, техно-рабочие проекты, спецификации, системные проекты), руководство группой программистов в целях создания специального программного обеспечения для реализации технического задания НИРов;
• разработка организационно-распорядительной документации (политики, положения, регламенты, инструкции) в соответствии с Российским законодательством в области защиты информации на системы информационной безопасности и ее компоненты;
• непосредственное участие в реализации проекта по защите информации согласно требованиям к защите государственной тайны;
• организация защищенных информационных систем на базе AstraLinux 1.4;
• контроль соблюдения требований по информационной безопасности, участие в расследовании по фактам нарушений требований информационной безопасности;
• участие в проведении переговоров с техническими представителями заказчика, защита предлагаемых решений, устранение замечаний;
• взаимодействие с подрядчиками, составление и согласование договоров, контроль качества предоставляемых услуг;
• администрирование виртуальных серверов на базе Ubuntu, Windows Server 2012 работающих на платформе VMware;
• организация технической поддержки работников предприятия, администрирование серверного оборудования.