Специалист по информационной безопасности
Описание
В Приволжское МТУ Росавиации требуется специалист по защите информации. Основное направление работы — информационная безопасность: ведение документации по ИБ и защите персональных данных, подготовка к проверкам ФСТЭК и ФСБ России, учёт и сопровождение средств защиты информации. Дополнительно — базовая поддержка серверной инфраструктуры и рабочих мест пользователей. Рассматриваем выпускников профильных специальностей. Передача дел и обучение — от действующего специалиста. Требования: Наличие высшего образования по направлению подготовки - Информационная безопасность. Готовность к оформлению допуска к сведениям ограниченного доступа. Знание нормативной базы: 152-ФЗ, 187-ФЗ, ПП РФ № 1119, ПП РФ № 127, приказы ФСТЭК России № 17, 21, 239, приказы ФСБ России № 378, 66. Базовые навыки администрирования Windows и/или Linux, понимание принципов работы Active Directory, локальных сетей (TCP/IP, DHCP, DNS). Уверенное владение Word и Excel (приказы, положения, таблицы, перечни). Аккуратность в работе с документами, умение работать с большим объёмом нормативных документов, готовность учиться и разбираться в новых требованиях. Обязанности Информационная безопасность Ведение и актуализация документации по ИБ и защите ПДн: политика ИБ, приказы, положения, инструкции, регламенты, журналы, акты. Подготовка и участие в проверках (контрольных мероприятиях) ФСТЭК и ФСБ России, подготовка ответов на запросы контролирующих органов и вышестоящей организации (центральный аппарат Росавиации). Работа по информационным системам персональных данных: перечень ИСПДн, определение уровня защищённости, модели угроз, документы по приказам ФСТЭК № 21 и ФСБ № 378. Учёт, установка, настройка и сопровождение средств защиты информации (Dallas Lock, антивирусная защита, СКЗИ ViPNet), контроль обновлений и сроков действия сертификатов и лицензий. Ведение журналов: учёт съёмных носителей, учёт ключевых документов и СКЗИ, учёт лиц, допущенных к работе; проведение вводных и повторных инструктажей сотрудников по ИБ и защите ПДн. Внутренний контроль: проверки подразделений, контроль прав доступа пользователей, контроль соответствия требованиям 152-ФЗ и нормативных документов ФСТЭК/ФСБ России. Участие в подготовке технических заданий на закупку средств защиты информации и ИТ-оборудования (44-ФЗ, проверка продукции по реестрам и каталогу Минпромторга, коды ОКПД2/КТРУ). Администрирование и техническая поддержка Поддержка серверной инфраструктуры: Windows Server и Astra Linux, службы каталога (Active Directory / ALD Pro) — учётные записи и группы пользователей, групповые политики, DHCP, DNS. Администрирование и поддержка рабочих мест пользователей: Windows и Astra Linux, офисное ПО, электронный документооборот, системы ведения учёта; установка и обновление СЗИ. Резервное копирование и восстановление данных, антивирусная защита, контроль доступности серверов и сервисов. Работа с сетевым оборудованием и каналами связи: коммутаторы, маршрутизация, криптошлюз (ViPNet). Ведение учёта ИТ-оборудования и лицензий, поддержание в актуальном состоянии схем и паспортов. График работы: 5/2 с понедельника по четверг: время начала работы – 08.00, время окончания работы – 17.00; по пятницам: время начала работы – 08.00, время окончания работы – 16.00. Продолжительность ежегодного оплачиваемого отпуска от 33 дней в году.