Обязанности:
•реализация и сопровождение всех этапов работ по управлению уязвимостями;
•сопровождение систем анализа защищенности;
•выявление уязвимостей в программных, программно-аппаратных средствах информационных систем и информационно-телекоммуникационных сетей;
•определение методов и приоритетов устранения уязвимостей;
•контроль устранения уязвимостей;
•контроль состава (инвентаризация) программно-технических средств, ПО и средств ЗИ;
•контроль соответствия настроек ПО и средств ЗИ установленным требованиям к защите информации;
•выполнение рекомендаций контролирующих органов по устранению уязвимостей, подготовка сведений о выполненных мероприятиях;
•проведение периодического контроля уровня защиты информации на аттестованных объектах информатизации.
Требования:
•высшее или среднее профессиональное образование в сфере ИБ;
•знания сетевых протоколов и технологий;
•знания типовых уязвимостей программного обеспечения;
•знания методов и принципов функционирования средств защиты информации;
•навыки администрирования операционных систем на базе ядра Linux, семейства Windows, прикладного программного обеспечения;
•навыки работы с инструментами анализа защищенности;
•развитые коммуникативные навыки;
•базовые знания нормативно-правовых актов РФ в сфере ИБ.
