Начальник отдела защиты информации и эксплуатации технической инфраструктуры

Москва, Мясницкая улица, 40с16

Метро: Сретенский бульвар

Показать контакты

Описание вакансии

Обязанности:

Разработка организационно-распорядительной документации в области информационной безопасности для центрального аппарата и оказание методической помощи территориальным подразделениям в этом вопросе, а также поддержание в актуальном состоянии разработанной документации.
Организация и сопровождение работ проводимых в рамках государственных контрактов.
Инвентаризация эксплуатируемых средств защиты информации и ключевых носителей включающих в себя ведение журналов и актирование.
Контроль лицензионных ограничений и сроков действия сертификатов соответствия на ПО, оборудование, в том числе сертификатов выданных в рамках проведения аттестации.
Обеспечение планирования и выполнения мероприятий по информационной безопасности в соответствии с требованиями регуляторов в области информационной безопасности.
Проведение мероприятий по согласованию нормативной документации с регуляторами в области информационной безопасности.
Обеспечение антивирусной безопасности Роструда на АРМ и серверной инфраструктуре.
Работа с сетевой инфраструктурой в части обеспечения доступности маршрутов, защищенных сетей, контроля подключения к сетям и построения схем.
Проведение работ по аттестации объектов информатизации и информационных систем.
Проведение работ по безопасному подключению организаций к информационным ресурсам Роструда.
Работа с представителями выездных проверок по направлению информационной безопасности.
Участие в проектировании систем защиты информации.
Сопровождение средств криптографической защиты информации, обеспечение своевременного обновления и контроль правил фильтрации сетевого трафика.
Мониторинг инцидентов информационной безопасности, реагирование на них и их устранение.
Учет и контроль распространения необходимых обновлений для ОС, ПО и сетевого оборудования. Контроль параметров средств защиты информации. Мониторинг базы уязвимостей ФСТЭК.
Содействие в проведение работ, как организационных, так и технических взаимодействие с НКЦКИ, согласно Регламенту взаимодействия.
Ведение формуляров технических средств и систем, а также средств защиты информации контроля, иной технической документации.
Участие в инвентаризации и классификации информационных систем и ресурсов.
Участие в контроле корректности эксплуатации средств защиты информации, их технического состояния и работоспособности, в проведении профилактических осмотров, организации технического обслуживания и ремонта, разработке предложений по модернизации, повышению эффективности их использования.
Управление виртуальными ресурсами ИС Роструда в части взаимодействия с исполнителем по государственному контракту по вопросам:
аудита использования вычислительных мощностей ЦОД;
формирования и согласования, квартальных заказов на выделение ресурсов;
контроля маршрутизации сетей в ЦОД;
ежемесячного сбора статистики по утилизации ресурсов;
управления средствами защиты от DDoS атак, фильтрации трафика и средствами защиты WAF;
мониторинга и контроль целостности резервных копий информационных систем размещенных в ЦОД.
Участие в проведении закупочных процедур в соответствии с 44-ФЗ в части подготовки ТЗ, запроса и получения коммерческих предложений, формирования НМЦК и разработки конкурсной документации.
Согласование конкурсной документации в структурных подразделениях Роструда.
Сопровождение заключенных контрактов в части контроля качества и объема оказанных услуг/выполненных работ/поставленного оборудования.
Осуществление документального сопровождения приемки оказанных услуг/выполненных работ/поставленного оборудования по государственным контрактам со стороны заказчика.
Участие в проекте по осуществлению планового перехода службы на отечественное программное и аппаратное обеспечение. Закупка, внедрение, установка и настройка ПО, сетевого и серверного оборудования отечественного производства включенного в реестр Минпромторга.
Контроль работоспособности серверной инфраструктуры ЦА Роструда.
Мониторинг и контроль целостности резервных копий информационных систем размещенных в ЦА Роструда.
Обеспечение своевременной замены серверных комплектующих.
Обеспечение технического сопровождения, эксплуатации и обслуживания систем бесперебойного питания.
Аудит сетевых ресурсов и вывод из эксплуатации неактуальных сервисов.
Настройка маршрутизации и построение схем сетей, а также поддержание их в актуальном состоянии.
Участие в устранении инцидентов информационной безопасности.
Контроль создания и удаления учетных записей пользователей.
Ведение реестра учета предоставленных пользователю доступов к сетевым ресурсам и сервисам.
Организация технического сопровождения селекторных совещаний.
Организация технического сопровождения пользователей организации.
Сопровождение средств защиты информации на рабочих станциях пользователей и контроль ключевой информации.
Проведение профилактических мероприятий на серверном оборудовании и рабочих станциях.
Контроль ремонта вычислительной техники.
Обеспечение целостности и кроссировки пассивной части ЛВС.
Обеспечение бесперебойной работы печатно-множительной техники.

Требования:

Опыт работы в области информационной безопасности от 3 лет.
Высшее образование (степень бакалавра) в области информационных технологий или информационной безопасности.
Знания норм законодательных актов регулирующих информационных безопасность.
Знания федеральных законов 44-ФЗ, 152-ФЗ, 149-ФЗ, 63-ФЗ.
Опыт разработки организационно-распорядительной документации в области информационной безопасности.
Понимание рисков информационной безопасности и возможных каналов утечек информации, понимание современных методов и технологий проведения атак.
Умение грамотно оценивать риски и принимать оперативные решения по устранению инцидентов ИБ.
Знания современного аппаратного обеспечения серверного оборудования.
Опыт анализа неисправностей и блочного ремонта серверного оборудования.
Знания современного активного сетевого оборудования.
Знание основных технологий: AD, DNS, DHCP, PKI, ЭП, ОС семейства *nux и Windows, продуктов Лаборатории Касперского.

Условия:

Современный офис, расположенный рядом с метро Тургеневская/Чистые пруды/Сретенский бульвар;
Трудоустройство в соответствии с 79-ФЗ от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации»;
Присвоение классного чина государственной гражданской службы Российской Федерации;
Оплата труда и другие выплаты в соответствии с 79-ФЗ;
Государственное пенсионное обеспечение в соответствии с 79-ФЗ.