Инженер по тестированию

Аттестация государственных информационных систем (ГИС) в соответствии с требованиями ФСТЭК и ФСБ:

Подготовка документов для аттестации (ТЗ, модели угроз, концепции защиты).

Проведение испытаний на соответствие требованиям безопасности (включая анализ защищенности, тестирование на проникновение).

Координация взаимодействия с регуляторами (ФСТЭК, ФСБ) при аттестации ГИС.

Внедрение мер защиты для устранения выявленных уязвимостей перед аттестацией.

Аудит и мониторинг ГИС на соответствие требованиям 187-ФЗ, 152-ФЗ, приказов ФСТЭК

Установка и настройка СКЗИ (SecretNet, КриптоПро, VipNet) для защиты данных в аттестуемых системах.

Администрирование ОС Windows/Linux, настройка серверов для обеспечения требований безопасности.

Мониторинг и реагирование на инциденты ИБ с использованием SIEM, IDS/IPS (VipNet, xSpider).

Взаимодействие с НКЦКИ и другими ведомствами по вопросам кибербезопасности.

Автоматизация отчетности и управление Kaspersky Security Center (KSC)

Обработка и решение инцидентов в системе OTRS (HelpDesk):

Регистрация, классификация и устранение обращений пользователей (до 50+ в день).

Разработка инструкций по реагированию на типовые инциденты (снизил нагрузку на поддержку на 25%).

Обучение сотрудников работе с корпоративными сервисами (локальная сеть, Office 365, электронная почта).

Мониторинг ИТ-инфраструктуры в Zabbix:

Ночное дежурство

Выявление и профилактика сбоев серверов и сетевого оборудования.

Снижение времени простоя за счет оперативного реагирования.

Управление доступом:

Настройка прав Active Directory, выдача/отзыв учетных записей.

Контроль соблюдения политик информационной безопасности