Инженер по информационной безопасности
Описание
Байкальский государственный университет (БГУ) приглашает в команду Инженера по информационной безопасности. Мы ищем специалиста с практическим опытом администрирования СЗИ/СКЗИ, готового взять на себя обеспечение безопасности информационных систем вуза, включая интеграцию с государственными информационными системами (ГИС) и защиту объектов критической информационной инфраструктуры (КИИ). 🎯 Основные задачи (Обязанности) Защита КИИ и нормативная база: Разработка, анализ и актуализация внутренней нормативно-технической документации в области ИБ и защиты персональных данных (в соответствии с требованиями законодательства РФ, ФСТЭК и ФСБ России). Создание документов по КИИ, категорирование объектов, определение методов и внедрение мер их защиты. Работа с ГИС: Обеспечение информационной безопасности при интеграции и ежедневном взаимодействии с многочисленными Государственными информационными системами (ГИС). Администрирование СЗИ/СКЗИ: Конфигурирование, техническая настройка и управление сетевым защитным оборудованием. Сопровождение текущих решений и участие в модернизации сети. Анализ защищенности: Проведение оценки защищенности ИС, выявление уязвимостей, определение угроз и рисков нарушения ИБ, создание моделей угроз и ведение реестра рисков. Выработка рекомендаций по устранению уязвимостей. Мониторинг и инциденты: Постоянный мониторинг систем, обнаружение, анализ и реализация мер активного противодействия инцидентам ИБ. Работа с инцидентами на всех этапах. Управление ЭП: Взаимодействие с удостоверяющими центрами по вопросам оформления, получения, учета, восстановления и уничтожения электронных подписей. Аттестация и аудит: Участие в процедурах аттестации информационных систем университета по требованиям безопасности информации. Проведение проверок соблюдения сотрудниками и студентами правил ИБ. Просветительская работа: Разработка методических материалов, проведение инструктажей, обучение и консультирование работников и обучающихся по вопросам кибербезопасности. Внешнее взаимодействие: Взаимодействие с поставщиками услуг и профильного ПО в рамках направлений работ по обеспечению ИБ. 🎓 Наши требования к кандидату Образование: Высшее профильное образование по направлениям информационной безопасности или профессиональная переподготовка. Опыт работы со стеком (Обязательно): Уверенное администрирование и управление ViPNet Coordinator HW2000. Готовность к внедрению и миграции на решения нового поколения: ViPNet Coordinator HW 5 и централизованную систему управления ViPNet Prime. Опыт работы с Континент ZTN (Zero Trust Network Access) и сопутствующими СЗИ. Профессиональные знания: Регламентирующих сферу ИБ нормативных документов (ФСТЭК, ФСБ, Роскомнадзор, решения Правительства, федеральные законы, включая ФЗ-152 «О персональных данных» и ФЗ-187 «О КИИ») и практики их применения. Основ построения и функционирования систем ИБ, принципов работы программно-аппаратных средств защиты информации и организационных мер защиты данных. Перспектив и направлений развития современных технических средств защиты информации. Принципов функционирования и построения информационно-телекоммуникационных сетей, основ сетевых технологий. Технические навыки: Администрирование операционных систем Windows и Linux на уровне администратора системы. Механизмов обеспечения ИБ на базе решений основных ИТ-вендоров. Важные компетенции: Умение грамотно и структурированно составлять техническую документацию, аналитический склад ума, внимательность к деталям. 💼 Что мы предлагаем (Условия) Работа в стабильном государственном образовательном учреждении — Байкальском государственном университете. Полностью «белая» заработная плата без задержек: выплата аванса 15-го числа, расчет — 1-го числа каждого месяца. График работы: с 8-00 до 17-00 или с 9-00 до 18-00. Рабочее место в центре города (ул. Ленина, 11). Возможность профессионального развития, повышения квалификации (в том числе по курсам вендоров ИнфоТеКС/Код Безопасности) за счет университета. Дружный коллектив