Специалист по информационной безопасности

Липецкий государственный технический университет

Специалист по информационной безопасности

Липецкий государственный технический университет находится в активной фазе обновления и развития. Одна из ключевых задач университета — комплексная цифровая трансформация.

Вместе с инфраструктурой мы выстраиваем систему информационной безопасности университета и ищем специалиста, который возьмёт её на себя: от инвентаризации информационных систем и требований по КИИ до защиты персональных данных, работы со СКЗИ и реагирования на инциденты.

Редкая возможность этой позиции — заложить требования безопасности в новую сеть ещё на этапе проектирования, а не достраивать их потом.

Эта позиция подойдёт специалисту, которому интересно не только выполнять требования регуляторов, но и строить работающую защиту. Такую, где документы описывают реальные процессы, а технические меры встроены в инфраструктуру.

Основные задачи

Соответствие требованиям законодательства

• Инвентаризация информационных систем и ресурсов университета.

• Выполнение требований 187-ФЗ о безопасности КИИ: категорирование объектов, взаимодействие с НКЦКИ.

• Организация обработки и защиты персональных данных по 152-ФЗ.

• Подготовка к проверкам регуляторов (ФСТЭК, ФСБ, Роскомнадзор) и их сопровождение.

Криптографическая защита

• Организация работ со СКЗИ: поэкземплярный учёт, выдача ключевых носителей, ввод в эксплуатацию.

• Контроль правил пользования СКЗИ, сроков сертификатов и условий хранения ключевых документов.

• Ведение журналов, актов и инструкций по эксплуатации СКЗИ.

Организационно-распорядительная документация

• Разработка моделей угроз и нарушителя.

• Разработка политик и регламентов: парольная политика, обновление ПО, резервное копирование, доступ в интернет.

• Контроль того, что документы соответствуют реальным условиям эксплуатации систем.

Техническая защита

• Участие в проектировании новой сети университета: сегментация, контроль доступа, защита от перехвата трафика.

• Выбор…