Специалист по информационной безопасности

В Приволжское МТУ Росавиации требуется специалист по защите информации.

Основное направление работы — информационная безопасность: ведение документации по ИБ и защите персональных данных, подготовка к проверкам ФСТЭК и ФСБ России, учёт и сопровождение средств защиты информации. Дополнительно — базовая поддержка серверной инфраструктуры и рабочих мест пользователей. Рассматриваем выпускников профильных специальностей. Передача дел и обучение — от действующего специалиста.

Требования:

Наличие высшего образования по направлению подготовки - Информационная безопасность.

Готовность к оформлению допуска к сведениям ограниченного доступа.

Знание нормативной базы: 152-ФЗ, 187-ФЗ, ПП РФ No 1119, ПП РФ No 127, приказы ФСТЭК России No 17, 21, 239, приказы ФСБ России No 378, 66.

Базовые навыки администрирования Windows и/или Linux, понимание принципов работы Active Directory, локальных сетей (TCP/IP, DHCP, DNS).

Уверенное владение Word и Excel (приказы, положения, таблицы, перечни).

Аккуратность в работе с документами, умение работать с большим объёмом нормативных документов, готовность учиться и разбираться в новых требованиях.

Обязанности

Информационная безопасность

• Ведение и актуализация документации по ИБ и защите ПДн: политика ИБ, приказы, положения, инструкции, регламенты, журналы, акты.

• Подготовка и участие в проверках (контрольных мероприятиях) ФСТЭК и ФСБ России, подготовка ответов на запросы контролирующих органов и вышестоящей организации (центральный аппарат Росавиации).

• Работа по информационным системам персональных данных: перечень ИСПДн, определение уровня защищённости, модели угроз, документы по приказам ФСТЭК No 21 и ФСБ No 378.

• Учёт, установка, настройка и сопровождение средств защиты информации (Dallas Lock, антивирусная защита, СКЗИ ViPNet), контроль обновлений и сроков действия сертификатов и лицензий.

• Ведение журналов: учёт съёмных носителей, учёт ключевых документов и СКЗИ, учёт лиц, допущенных к работе; проведение вводных…