Специалист отдела информационной безопасности

Описания нет

• контролю работоспособности комплексной системы защиты Учреждения
• сопровождению ПАК и ПО, реализующих функции защиты информации, в том числе удаленно
• проведению работ по отладке, опытной эксплуатации и поэтапному внедрению комплексов программных и информационно-технических средств
• реализации организационных и технических мероприятий, обеспечивающих защиту информационных ресурсов
• администрирование безопасности информационных систем
• эксплуатации технических и криптографических средств защиты информации, ведению учет криптографических средств защиты информации
• участию в разработке политики в области информационной безопасности в области сервиса и взаимодействия с пользователями и в области обеспечения отказоустойчивости и сохранности данных
• Участвует в разработке и организации контроля исполнения локальных актов Учреждения по данным вопросам и другим вопросам функционирования IT инфраструктуры.

• Установка, настройка и сопровождение централизованных систем антивирусной защиты, систем контроля уязвимостей и иных систем информационной безопасности
• Развертывание и обновление антивирусных агентов или иных агентов на рабочих станциях и серверах
• Участие в настройке политик безопасности, исключений и расписаний проверки
• Контроль актуальности антивирусных баз и версий ПО
• Опыт работы в Linux-системах (знание основных консольных утилит и принципов работы сети), в частности отечественных (Astra Linux, ALT Linux).
• Опыт работы с продуктами вендоров: Код Безопасности (Континент 4, Secret Net); ViPNet (NS, HS, EPP, TIAS, xFW); UserGate (МЭ); Kaspersky (KES Windows и Linux, KSMG); Другие (Aladdin JaCarta, КриптоПРО CSP, Рутокен)
• Анализ обнаруженных угроз, принятие мер по их устранению и составление отчетов по результатам расследований.
• Опыт работы по взаимодействию с удостоверяющими центрами по процедурам выпуска УКЭП.
• Опыт взаимодействия с подведомственными учреждениями по вопросам информационной безопасности.
• Опыт взаимодействия с технической поддержкой вендоров по вопросам работы продуктов и технических аспектов.
• Сопровождение и обновление ОС
• Опыт работы с политиками в Active Directory
• Опыт работы с контроллерами домена Unix (ALD-Pro, Free-IPA и другие)
• Управление учетными записями
• Работа с журналами событий
• Диагностика неисправностей
• Контроль установки обновлений безопасности
• Планирование обновлений
• Проверка успешности установки патчей
• Контроль критических уязвимостей
• Работа с нормативной документацией
• Знания требований Федеральных законов 152-ФЗ, 187-ФЗ, 149-ФЗ, 63-ФЗ, постановлений Правительства 676, 127, 1119, приказов ФСТЭК; России 117, 239, 77, ФСБ России 117, 282 и иных нормативно-правовых документов в области обеспечения информационной безопасности
• Понимание базовых требований ФСТЭК России, ФСБ России
• Ведение эксплуатационной документации
• Подготовка отчетов

• квартальные премии
• заработная плата 2 раза в месяц
• офис м.Красные ворота, ул. Мясницкая.47