Специалист по информационной безопасности

В Приволжское МТУ Росавиации требуется специалист по защите информации.

Основное направление работы — информационная безопасность: ведение документации по ИБ и защите персональных данных, подготовка к проверкам ФСТЭК и ФСБ России, учёт и сопровождение средств защиты информации. Дополнительно — базовая поддержка серверной инфраструктуры и рабочих мест пользователей. Рассматриваем выпускников профильных специальностей. Передача дел и обучение — от действующего специалиста.

Требования:

Наличие высшего образования по направлению подготовки - Информационная безопасность.

Готовность к оформлению допуска к сведениям ограниченного доступа.

Знание нормативной базы: 152-ФЗ, 187-ФЗ, ПП РФ № 1119, ПП РФ № 127, приказы ФСТЭК России № 17, 21, 239, приказы ФСБ России № 378, 66.

Базовые навыки администрирования Windows и/или Linux, понимание принципов работы Active Directory, локальных сетей (TCP/IP, DHCP, DNS).

Уверенное владение Word и Excel (приказы, положения, таблицы, перечни).

Аккуратность в работе с документами, умение работать с большим объёмом нормативных документов, готовность учиться и разбираться в новых требованиях.

Обязанности

Информационная безопасность

• Ведение и актуализация документации по ИБ и защите ПДн: политика ИБ, приказы, положения, инструкции, регламенты, журналы, акты.

• Подготовка и участие в проверках (контрольных мероприятиях) ФСТЭК и ФСБ России, подготовка ответов на запросы контролирующих органов и вышестоящей организации (центральный аппарат Росавиации).

• Работа по информационным системам персональных данных: перечень ИСПДн, определение уровня защищённости, модели угроз, документы по приказам ФСТЭК № 21 и ФСБ № 378.

• Учёт, установка, настройка и сопровождение средств защиты информации (Dallas Lock, антивирусная защита, СКЗИ ViPNet), контроль обновлений и сроков действия сертификатов и лицензий.

• Ведение журналов: учёт съёмных носителей, учёт ключевых документов и СКЗИ, учёт лиц, допущенных к работе; проведение вводных и повторных инструктажей сотрудников по ИБ и защите ПДн.

• Внутренний контроль: проверки подразделений, контроль прав доступа пользователей, контроль соответствия требованиям 152-ФЗ и нормативных документов ФСТЭК/ФСБ России.

• Участие в подготовке технических заданий на закупку средств защиты информации и ИТ-оборудования (44-ФЗ, проверка продукции по реестрам и каталогу Минпромторга, коды ОКПД2/КТРУ).

Администрирование и техническая поддержка

• Поддержка серверной инфраструктуры: Windows Server и Astra Linux, службы каталога (Active Directory / ALD Pro) — учётные записи и группы пользователей, групповые политики, DHCP, DNS.

• Администрирование и поддержка рабочих мест пользователей: Windows и Astra Linux, офисное ПО, электронный документооборот, системы ведения учёта; установка и обновление СЗИ.

• Резервное копирование и восстановление данных, антивирусная защита, контроль доступности серверов и сервисов.

• Работа с сетевым оборудованием и каналами связи: коммутаторы, маршрутизация, криптошлюз (ViPNet).

• Ведение учёта ИТ-оборудования и лицензий, поддержание в актуальном состоянии схем и паспортов.

График работы: 5/2

с понедельника по четверг: время начала работы – 08.00, время окончания работы – 17.00;

по пятницам: время начала работы – 08.00, время окончания работы – 16.00.

Продолжительность ежегодного оплачиваемого отпуска от 33 дней в году.