улица Голева 2А
Обязанности:
- Организация и контроль комплексной защиты информационных ресурсов учреждения, обеспечение непрерывности и безопасности их функционирования.
- Мониторинг и анализ состояния защищённости информационных систем, в том числе ЕЦП «Работа России», локальных сетей и серверного оборудования, с использованием средств обнаружения вторжений, антивирусного ПО и систем журналирования – своевременное выявление подозрительной активности, уязвимостей и внештатных ситуаций.
- Администрирование и сопровождение технических средств защиты информации (СЗИ НСД, антивирусы, межсетевые экраны, VPN, криптошлюзы, средства электронной подписи) – установка обновлений, настройка политик безопасности, проверка работоспособности, устранение сбоев, взаимодействие с вендорами и техподдержкой.
- Реагирование на инциденты информационной безопасности – приём и регистрация сообщений о нарушениях (в том числе попытки несанкционированного доступа, утечки, заражения вирусами), оперативное принятие мер по локализации и устранению последствий.
- Проведение плановых и внеплановых проверок защищённости информационных ресурсов, оценка эффективности принятых мер защиты, подготовка отчётов с выявленными рисками и рекомендациями по их устранению, а также контроль устранения замечаний.
- Управление доступом и учётными записями пользователей – создание, блокировка и удаление учётных записей сотрудников, назначение прав доступа к информационным ресурсам в соответствии с должностными обязанностями, контроль соблюдения политики паролей, аудит журналов доступа, ведение реестров информационных систем и их пользователей.
Требования:
- Высшее образование (предпочтительно: ИБ, ПМИ, Информатика и вычислительная техника, Радиотехника) или профильные курсы с удостоверением о повышении квалификации.
- Опыт работы от 2 лет в сфере защиты персональных данных или ИТ-безопасности. Опыт работы в государственных/муниципальных организациях будет преимуществом.
- Опыт внедрения и администрирования СЗИ. Средства криптографической защиты (СКЗИ) - КриптоПро, VIPNet.
- Разработка основополагающих документов по информационной безопасности.
- Навыки администрирования операционных систем и средств криптографической/технической защиты информации.
- Знание нормативной базы РФ:
- 152-ФЗ "О персональных данных",
- 149-ФЗ "Об информации",
- 187-ФЗ (КИИ), 99-ФЗ, 242-ФЗ,
- Приказы ФСТЭК, приказы Минцифры.
- Аналитическое мышление и системность, внимательность к деталям.
Условия:
- Рабочее место: г. Пермь, ул. Голева, д. 2А.
- Режим работы: Понедельник – четверг с 09.00 до 18.00 Пятница – с 09.00 до 17.00 Обед перерыв 12:30-13:18 (48 минут).
- Оплачиваемый отпуск 28 дней + единовременная выплата к отпуску.
- Премии - ежемесячная, квартальная, годовая.
- На первые 3 месяца назначается наставник.
