улица Санфировой 95лит4
В Приволжское МТУ Росавиации требуется специалист по защите информации.
Основное направление работы — информационная безопасность: ведение документации по ИБ и защите персональных данных, подготовка к проверкам ФСТЭК и ФСБ России, учёт и сопровождение средств защиты информации. Дополнительно — базовая поддержка серверной инфраструктуры и рабочих мест пользователей. Рассматриваем выпускников профильных специальностей. Передача дел и обучение — от действующего специалиста.
Требования:
Наличие высшего образования по направлению подготовки - Информационная безопасность.
Готовность к оформлению допуска к сведениям ограниченного доступа.
Знание нормативной базы: 152-ФЗ, 187-ФЗ, ПП РФ № 1119, ПП РФ № 127, приказы ФСТЭК России № 17, 21, 239, приказы ФСБ России № 378, 66.
Базовые навыки администрирования Windows и/или Linux, понимание принципов работы Active Directory, локальных сетей (TCP/IP, DHCP, DNS).
Уверенное владение Word и Excel (приказы, положения, таблицы, перечни).
Аккуратность в работе с документами, умение работать с большим объёмом нормативных документов, готовность учиться и разбираться в новых требованиях.
Обязанности
Информационная безопасность
-
Ведение и актуализация документации по ИБ и защите ПДн: политика ИБ, приказы, положения, инструкции, регламенты, журналы, акты.
-
Подготовка и участие в проверках (контрольных мероприятиях) ФСТЭК и ФСБ России, подготовка ответов на запросы контролирующих органов и вышестоящей организации (центральный аппарат Росавиации).
-
Работа по информационным системам персональных данных: перечень ИСПДн, определение уровня защищённости, модели угроз, документы по приказам ФСТЭК № 21 и ФСБ № 378.
-
Учёт, установка, настройка и сопровождение средств защиты информации (Dallas Lock, антивирусная защита, СКЗИ ViPNet), контроль обновлений и сроков действия сертификатов и лицензий.
-
Ведение журналов: учёт съёмных носителей, учёт ключевых документов и СКЗИ, учёт лиц, допущенных к работе; проведение вводных и повторных инструктажей сотрудников по ИБ и защите ПДн.
-
Внутренний контроль: проверки подразделений, контроль прав доступа пользователей, контроль соответствия требованиям 152-ФЗ и нормативных документов ФСТЭК/ФСБ России.
-
Участие в подготовке технических заданий на закупку средств защиты информации и ИТ-оборудования (44-ФЗ, проверка продукции по реестрам и каталогу Минпромторга, коды ОКПД2/КТРУ).
Администрирование и техническая поддержка
-
Поддержка серверной инфраструктуры: Windows Server и Astra Linux, службы каталога (Active Directory / ALD Pro) — учётные записи и группы пользователей, групповые политики, DHCP, DNS.
-
Администрирование и поддержка рабочих мест пользователей: Windows и Astra Linux, офисное ПО, электронный документооборот, системы ведения учёта; установка и обновление СЗИ.
-
Резервное копирование и восстановление данных, антивирусная защита, контроль доступности серверов и сервисов.
-
Работа с сетевым оборудованием и каналами связи: коммутаторы, маршрутизация, криптошлюз (ViPNet).
-
Ведение учёта ИТ-оборудования и лицензий, поддержание в актуальном состоянии схем и паспортов.
График работы: 5/2
с понедельника по четверг: время начала работы – 08.00, время окончания работы – 17.00;
по пятницам: время начала работы – 08.00, время окончания работы – 16.00.
Продолжительность ежегодного оплачиваемого отпуска от 33 дней в году.
