Специалист по информационной безопасности

Липецкий государственный технический университет

Специалист по информационной безопасности

Липецкий государственный технический университет находится в активной фазе обновления и развития. Одна из ключевых задач университета — комплексная цифровая трансформация.

Вместе с инфраструктурой мы выстраиваем систему информационной безопасности университета и ищем специалиста, который возьмёт её на себя: от инвентаризации информационных систем и требований по КИИ до защиты персональных данных, работы со СКЗИ и реагирования на инциденты.

Редкая возможность этой позиции — заложить требования безопасности в новую сеть ещё на этапе проектирования, а не достраивать их потом.

Эта позиция подойдёт специалисту, которому интересно не только выполнять требования регуляторов, но и строить работающую защиту. Такую, где документы описывают реальные процессы, а технические меры встроены в инфраструктуру.

Основные задачи

Соответствие требованиям законодательства

* Инвентаризация информационных систем и ресурсов университета.

* Выполнение требований 187-ФЗ о безопасности КИИ: категорирование объектов, взаимодействие с НКЦКИ.

* Организация обработки и защиты персональных данных по 152-ФЗ.

* Подготовка к проверкам регуляторов (ФСТЭК, ФСБ, Роскомнадзор) и их сопровождение.

Криптографическая защита

* Организация работ со СКЗИ: поэкземплярный учёт, выдача ключевых носителей, ввод в эксплуатацию.

* Контроль правил пользования СКЗИ, сроков сертификатов и условий хранения ключевых документов.

* Ведение журналов, актов и инструкций по эксплуатации СКЗИ.

Организационно-распорядительная документация

* Разработка моделей угроз и нарушителя.

* Разработка политик и регламентов: парольная политика, обновление ПО, резервное копирование, доступ в интернет.

* Контроль того, что документы соответствуют реальным условиям эксплуатации систем.

Техническая защита

* Участие в проектировании новой сети университета: сегментация, контроль доступа, защита от перехвата трафика.

* Выбор, внедрение и сопровождение средств защиты информации, антивирусная защита.

* Требования к ИТ-службе и контроль их выполнения: групповые политики, контроль подключения устройств, защищённое удалённое администрирование.

* Совместная с ИТ-службой приёмка ПО и СЗИ в эксплуатацию.

* Анализ уязвимостей, мониторинг БДУ ФСТЭК и рекомендации по их устранению.

Мониторинг и инциденты

* Анализ событий безопасности и обнаружение компьютерных атак.

* Регистрация инцидентов, реагирование, установление причин и контроль устранения последствий.

* Обучение сотрудников, работающих с информационными системами, персональными данными и СКЗИ.

Требования

* Высшее образование по направлению «Информационная безопасность» или высшее техническое и профессиональная переподготовка по ИБ.

* Опыт работы в области информационной безопасности.

* Знание нормативной базы: 152-ФЗ, 187-ФЗ, документы ФСТЭК России по защите ПДн и КИИ, приказ ФСБ России № 378, ПКЗ-2005, инструкция ФАПСИ № 152.

* Практический опыт работы со СКЗИ: учёт, ввод в эксплуатацию, ведение документации и журналов.

* Опыт разработки организационно-распорядительной документации по защите информации, моделей угроз и нарушителя.

* Опыт работы со средствами защиты информации: СЗИ от НСД, антивирусные средства, межсетевые экраны, криптошлюзы.

* Понимание сетевых технологий и инфраструктуры Windows/Linux (Active Directory, GPO, VPN, сегментация) на уровне, достаточном, чтобы ставить задачи ИТ-службе и проверять их выполнение.

* Умение объяснять требования ИБ коллегам из других подразделений и добиваться их выполнения.

* Системное мышление, самостоятельность, ответственность и педантичность в работе с документами.

Будет преимуществом

* Опыт категорирования объектов КИИ и подключения к ГосСОПКА.

* Опыт прохождения проверок ФСТЭК, ФСБ или Роскомнадзора.

* Опыт аттестации объектов информатизации по требованиям безопасности информации.

* Опыт работы со сканерами уязвимостей и SIEM-системами.

* Опыт построения системы ИБ в организации с нуля или опыт руководства направлением ИБ.

* Опыт работы в образовательных, государственных или крупных распределённых организациях.

* Английский язык на уровне чтения технической документации.

Мы предлагаем

* Работу в одном из ключевых технических вузов региона.

* Возможность выстроить систему информационной безопасности университета и влиять на новую инфраструктуру ещё на этапе проектирования.

* Реальное влияние на стратегическое и цифровое развитие университета.

* Обучение и повышение квалификации по направлению информационной безопасности.

* Возможность реализации собственных инициатив.

* Официальное трудоустройство в соответствии с Трудовым кодексом Российской Федерации.

* Возможность карьерного роста.

Ключевая цель позиции

Создание работающей системы информационной безопасности университета: соответствующей требованиям законодательства, защищающей данные студентов и сотрудников и встроенной в цифровую трансформацию университета.