Начальник отдела защиты информации и эксплуатации технической инфраструктуры

Обязанности:

• Разработка организационно-распорядительной документации в области информационной безопасности для центрального аппарата и оказание методической помощи территориальным подразделениям в этом вопросе, а также поддержание в актуальном состоянии разработанной документации.
• Организация и сопровождение работ проводимых в рамках государственных контрактов.
• Инвентаризация эксплуатируемых средств защиты информации и ключевых носителей включающих в себя ведение журналов и актирование.
• Контроль лицензионных ограничений и сроков действия сертификатов соответствия на ПО, оборудование, в том числе сертификатов выданных в рамках проведения аттестации.
• Обеспечение планирования и выполнения мероприятий по информационной безопасности в соответствии с требованиями регуляторов в области информационной безопасности.
• Проведение мероприятий по согласованию нормативной документации с регуляторами в области информационной безопасности.
• Обеспечение антивирусной безопасности Роструда на АРМ и серверной инфраструктуре.
• Работа с сетевой инфраструктурой в части обеспечения доступности маршрутов, защищенных сетей, контроля подключения к сетям и построения схем.
• Проведение работ по аттестации объектов информатизации и информационных систем.
• Проведение работ по безопасному подключению организаций к информационным ресурсам Роструда.
• Работа с представителями выездных проверок по направлению информационной безопасности.
• Участие в проектировании систем защиты информации.
• Сопровождение средств криптографической защиты информации, обеспечение своевременного обновления и контроль правил фильтрации сетевого трафика.
• Мониторинг инцидентов информационной безопасности, реагирование на них и их устранение.
• Учет и контроль распространения необходимых обновлений для ОС, ПО и сетевого оборудования. Контроль параметров средств защиты информации. Мониторинг базы уязвимостей ФСТЭК.
• Содействие в проведение работ, как организационных, так и технических взаимодействие с НКЦКИ, согласно Регламенту взаимодействия.
• Ведение формуляров технических средств и систем, а также средств защиты информации контроля, иной технической документации.
• Участие в инвентаризации и классификации информационных систем и ресурсов.
• Участие в контроле корректности эксплуатации средств защиты информации, их технического состояния и работоспособности, в проведении профилактических осмотров, организации технического обслуживания и ремонта, разработке предложений по модернизации, повышению эффективности их использования.
• Управление виртуальными ресурсами ИС Роструда в части взаимодействия с исполнителем по государственному контракту по вопросам:
• аудита использования вычислительных мощностей ЦОД;
• формирования и согласования, квартальных заказов на выделение ресурсов;
• контроля маршрутизации сетей в ЦОД;
• ежемесячного сбора статистики по утилизации ресурсов;
• управления средствами защиты от DDoS атак, фильтрации трафика и средствами защиты WAF;
• мониторинга и контроль целостности резервных копий информационных систем размещенных в ЦОД.
• Участие в проведении закупочных процедур в соответствии с 44-ФЗ в части подготовки ТЗ, запроса и получения коммерческих предложений, формирования НМЦК и разработки конкурсной документации.
• Согласование конкурсной документации в структурных подразделениях Роструда.
• Сопровождение заключенных контрактов в части контроля качества и объема оказанных услуг/выполненных работ/поставленного оборудования.
• Осуществление документального сопровождения приемки оказанных услуг/выполненных работ/поставленного оборудования по государственным контрактам со стороны заказчика.
• Участие в проекте по осуществлению планового перехода службы на отечественное программное и аппаратное обеспечение. Закупка, внедрение, установка и настройка ПО, сетевого и серверного оборудования отечественного производства включенного в реестр Минпромторга.
• Контроль работоспособности серверной инфраструктуры ЦА Роструда.
• Мониторинг и контроль целостности резервных копий информационных систем размещенных в ЦА Роструда.
• Обеспечение своевременной замены серверных комплектующих.
• Обеспечение технического сопровождения, эксплуатации и обслуживания систем бесперебойного питания.
• Аудит сетевых ресурсов и вывод из эксплуатации неактуальных сервисов.
• Настройка маршрутизации и построение схем сетей, а также поддержание их в актуальном состоянии.
• Участие в устранении инцидентов информационной безопасности.
• Контроль создания и удаления учетных записей пользователей.
• Ведение реестра учета предоставленных пользователю доступов к сетевым ресурсам и сервисам.
• Организация технического сопровождения селекторных совещаний.
• Организация технического сопровождения пользователей организации.
• Сопровождение средств защиты информации на рабочих станциях пользователей и контроль ключевой информации.
• Проведение профилактических мероприятий на серверном оборудовании и рабочих станциях.
• Контроль ремонта вычислительной техники.
• Обеспечение целостности и кроссировки пассивной части ЛВС.
• Обеспечение бесперебойной работы печатно-множительной техники.

Требования:

• Опыт работы в области информационной безопасности от 3 лет.
• Высшее образование (степень бакалавра) в области информационных технологий или информационной безопасности.
• Знания норм законодательных актов регулирующих информационных безопасность.
• Знания федеральных законов 44-ФЗ, 152-ФЗ, 149-ФЗ, 63-ФЗ.
• Опыт разработки организационно-распорядительной документации в области информационной безопасности.
• Понимание рисков информационной безопасности и возможных каналов утечек информации, понимание современных методов и технологий проведения атак.
• Умение грамотно оценивать риски и принимать оперативные решения по устранению инцидентов ИБ.
• Знания современного аппаратного обеспечения серверного оборудования.
• Опыт анализа неисправностей и блочного ремонта серверного оборудования.
• Знания современного активного сетевого оборудования.
• Знание основных технологий: AD, DNS, DHCP, PKI, ЭП, ОС семейства *nux и Windows, продуктов Лаборатории Касперского.

Условия:

• Современный офис, расположенный рядом с метро Тургеневская/Чистые пруды/Сретенский бульвар;

• Трудоустройство в соответствии с 79-ФЗ от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации»;

• Присвоение классного чина государственной гражданской службы Российской Федерации;

• Оплата труда и другие выплаты в соответствии с 79-ФЗ;

• Государственное пенсионное обеспечение в соответствии с 79-ФЗ.