Инженер по информационной безопасности
Байкальский государственный университет (БГУ) приглашает в команду Инженера по информационной безопасности.
Мы ищем специалиста с практическим опытом администрирования СЗИ/СКЗИ, готового взять на себя обеспечение безопасности информационных систем вуза, включая интеграцию с государственными информационными системами (ГИС) и защиту объектов критической информационной инфраструктуры (КИИ).
🎯 Основные задачи (Обязанности)
•Защита КИИ и нормативная база: разработка, анализ и актуализация внутренней нормативно-технической документации в области ИБ и защиты персональных данных (в соответствии с требованиями законодательства РФ, ФСТЭК и ФСБ России). Создание документов по КИИ, категорирование объектов, определение методов и внедрение мер их защиты.
•Работа с ГИС: обеспечение информационной безопасности при интеграции и ежедневном взаимодействии с многочисленными Государственными информационными системами (ГИС).
•Администрирование СЗИ/СКЗИ: конфигурирование, техническая настройка и управление сетевым защитным оборудованием. Сопровождение текущих решений и участие в модернизации сети.
•Анализ защищенности: проведение оценки защищенности ИС, выявление уязвимостей, определение угроз и рисков нарушения ИБ, создание моделей угроз и ведение реестра рисков. Выработка рекомендаций по устранению уязвимостей.
•Мониторинг и инциденты: постоянный мониторинг систем, обнаружение, анализ и реализация мер активного противодействия инцидентам ИБ. Работа с инцидентами на всех этапах.
•Управление ЭП: взаимодействие с удостоверяющими центрами по вопросам оформления, получения, учета, восстановления и уничтожения электронных подписей.
•Аттестация и аудит: участие в процедурах аттестации информационных систем университета по требованиям безопасности информации. Проведение проверок соблюдения сотрудниками и студентами правил ИБ.
•Просветительская работа: разработка методических материалов, проведение инструктажей, обучение и консультирование работников и обучающихся по вопросам кибербезопасности.
•Внешнее взаимодействие: взаимодействие с поставщиками услуг и профильного ПО в рамках направлений работ по обеспечению ИБ.
🎓 Наши требования к кандидату
•Образование: высшее профильное образование по направлениям информационной безопасности или профессиональная переподготовка.
•Опыт работы со стеком (обязательно):
•Уверенное администрирование и управление ViPNet Coordinator HW2000.
•Готовность к внедрению и миграции на решения нового поколения: ViPNet Coordinator HW 5 и централизованную систему управления ViPNet Prime.
•Опыт работы с Континент ZTN (Zero Trust Network Access) и сопутствующими СЗИ.
•Профессиональные знания:
•Регламентирующих сферу ИБ нормативных документов (ФСТЭК, ФСБ, Роскомнадзор, решения Правительства, федеральные законы, включая ФЗ-152 «О персональных данных» и ФЗ-187 «О КИИ») и практики их применения.
•Основ построения и функционирования систем ИБ, принципов работы программно-аппаратных средств защиты информации и организационных мер защиты данных.
•Перспектив и направлений развития современных технических средств защиты информации.
•Принципов функционирования и построения информационно-телекоммуникационных сетей, основ сетевых технологий.
•Технические навыки:
•Администрирование операционных систем Windows и Linux на уровне администратора системы.
•Механизмов обеспечения ИБ на базе решений основных ИТ-вендоров.
•Важные компетенции: умение грамотно и структурированно составлять техническую документацию, аналитический склад ума, внимательность к деталям.
💼 Что мы предлагаем (Условия)
•Работа в стабильном государственном образовательном учреждении — Байкальском государственном университете.
•Полностью «белая» заработная плата без задержек: выплата аванса 15-го числа, расчет — 1-го числа каждого месяца.
•График работы: с 8-00 до 17-00 или с 9-00 до 18-00.
•Рабочее место в центре города (ул. Ленина, 11).
•Возможность профессионального развития, повышения квалификации (в том числе по курсам вендоров ИнфоТеКС/Код Безопасности) за счет университета.
•Дружный коллектив