Начальник отдела защиты информации

Обязанности:

1. Нормативное и организационное обеспечение работы университета в области защиты персональных данных (ПДн);
2. Обеспечение технической защиты информации в режимно-секретном подразделении университета;
3. Нормативное и организационное обеспечение функционирования в университете систем с применением электронных цифровых подписей;
4. Нормативное и организационное обеспечение технической защиты информации в том числе в области государственной тайны;
5. Контроль за всеми организационными и техническими мероприятиями по защите информации ограниченного доступа;
6. Организация обработки ПДн, в том числе разрешенных для распространения, контроль за соблюдением требований к защите и хранению ПДн;
7. Организация подключения и разграничения доступа сотрудников к государственным информационным системам и иным системам с использованием СКЗИ;
8. Организация мониторинга, анализа и реагирования на инциденты информационной безопасности, включая учет оценки рисков и разработку плана по их минимизации.
9. Взаимодействие с ИТ в ходе выявления и устранения уязвимостей в информационных системах университета;
10. Взаимодействие с учредителем и другими организациями по вопросу защиты информации;
11. Организация закупок по профилю деятельности.

Требования:

1. Высшее образование в области информационной безопасности (далее - ИБ), либо высшее образование и дополнительное профессиональное образование по программам профессиональной переподготовки в области ИБ;
2. Знание нормативных актов (законы РФ, ФСТЭК, ФСБ, Роскомнадзор, решения Правительства), регламентирующих сферу информационной безопасности в РФ;
3. Знание современных видов угроз компьютерной безопасности и средств противодействия им;
4. Знание принципов построения средств защиты информации от несанкционированного доступа и утечки по техническим каналам;
5. Отсутствие препятствий для оформления 2 формы допуска к государственной тайне.

Желательно:

1. Опыт работы с государственными системами (ПОИБ СОБИ, ЭБ, ЕИС, МЭДО, ССПВО, ФРДО и т.д.);
2. Опыт работы в системах электронного документооборота (СБИС, Контур, 1С);
3. Опыт работы с различными операционными системами на уровне администратора (Windows, Linux);
4. Опыт работы с СКЗИ (КриптоПРО, Vipnet CSP, КриптоАРМ).

Условия:

• Трудоустройство по ТК РФ;
• Официальная зарплата;
• Прохождение курсов повышения квалификации за счет университета.