Администратор информационной безопасности

• Сопровождение выпуска квалифицированных и неквалифицированных электронных подписей, включая установку и настройку специализированного ПО;
• Работа с пользователями, проведение обучений, учений и проверочных мероприятий, работа по заявкам пользователей;
• Работа с рабочей и отчетной документацией;
• Проведение проверок рабочих мест пользователей на соответствие требованиям внутренних нормативных документов по информационной безопасности;
• Контроль выполнения установленного комплекса мероприятий по обеспечению безопасности информации в подотчетных ИСПДн;
• Установка, настройка и сопровождение средств защиты информации, в том числе для сопровождения электронного документооборота;
• Тестирование функций СЗИ при изменении программной среды и/или полномочий пользователей ИСПДн и/или после сбоев;
• Осуществление программно-технического обслуживания ИСПДн, в том числе: согласование изменений в аппаратно-программную конфигурацию ИСПДн, внесение изменений в технический паспорт, согласование изменений прав доступа к ИР, внесение изменений в настройки;
• Анализ событий информационной безопасности, обеспечение необходимых мер по устранению уязвимостей и ситуаций нарушения информационной безопасности;
• Обеспечение соблюдения предусмотренных законодательством РФ установленных стандартов раскрытия информации;
• Разработка и оформление проектной и эксплуатационной документации в соответствии с требованиями действующей нормативной документации.

с 9:00 до 18:00 (с понедельника по четверг) и с 9:00 до 17:00 (по пятницам)

• Образование высшее техническое по направление ИБ или ИТ (при условии пройденной переквалификации по направлению ИБ);
• Опыт работы в сфере ИБ от 3 лет;
• Знание действующего законодательства в области ИБ с учетом последних изменений: законов и иных нормативных актов РФ по защите информации ограниченного доступа (не относящиеся к гостайне), руководящих документов ФСТЭК/ФСБ;
• Знание принципов построения ИТ-инфраструктуры в распределенных корпоративных сетях;
• Понимание эшелонированной структуры информационной безопасности;
• Знание принципов работы современных SIEM, СЗИ от НСД, СКЗИ, САЗ и МСЭ. Наличие практического опыта приветствуется;
• Знания принципов построения VPN, понимание основ криптографической защиты информации;
• Опыт внедрения и сопровождения современных средств защиты информации, включая СКЗИ, САЗ и МСЭ;
• Опыт разработки технической и аналитической документации;
• Опыт проведения служебных расследований по инцидентам ИБ.