Инженер по информационной безопасности

Просьба указывать зарплатные ожидания

Подчинение: Заместителю руководителя по ИБ

Цель должности: Администрирование комплекса СЗИ технологического сегмента, техническое обеспечение выполнения требований 187-ФЗ на объектах КИИ, разработка и ведение эксплуатационной документации , техническое сопровождение проверок надзорных органов (ФСТЭК России, ФСБ России).

1. Должностные обязанности

1. Разработка и ведение технической и эксплуатационной документации (25% времени):

• Документирование по линии СКЗИ (требования ФСБ России):

• Ведение журналов поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, лицевых счетов пользователей.

• Оформление актов установки, ввода в эксплуатацию, изъятия и уничтожения ключевой информации («Континент-АП»).

• Своевременное заполнение формуляров на используемые СЗИ/СКЗИ (фиксация версий, контрольных сумм, мест установки).

• Техническое документирование сегмента КИИ (АСУ ТП):

• Поддержание в актуальном состоянии Технических паспортов на объекты КИИ и смежные технологические системы.

• Отрисовка и актуализация схем сетевой связности (L2/L3) производственного контура с детализацией зон безопасности, межсетевых экранов и точек контроля (в MS Visio / draw.io).

• Формирование и актуализация Матриц доступа (правила фильтрации МЭ, ролевой доступ во FreeIPA, списки разрешенных подключений в Apache Guacamole).

• Ведение перечней разрешенного программного обеспечения, технологического оборудования и доверенных носителей информации.

• Разработка инструкций и регламентов (прикладной уровень):

• Разработка пошаговых инструкций для инженеров АСУ ТП и внешних подрядчиков (удаленный доступ через Guacamole, работа с Континент-АП, регламент обращения со съемными носителями).

• Создание технических регламентов (резервное копирование конфигураций СЗИ, регламент смены паролей во FreeIPA, обновление баз сигнатур Индусофт IDS).

• Формирование доказательной базы для аудитов:

• Подготовка технических отчетов…