Главный инженер отдела информационной безопасности

Астана, проспект Женис, 62

Показать контакты

Описание вакансии

Обязанности:

организовывает и проводит работу по защите информации;
осуществляет работу по выявлению угроз безопасности информации;
разрабатывает предложения для включения в соответствующие разделы плана мероприятий по обеспечению информационной безопасности;
при возникновении инцидентов, связанных с атаками на информационную инфраструктуру, главный инженер по информационной безопасности обязан незамедлительно проинформировать цифрового офицера, получить соответствующие указания и обеспечить их неукоснительное исполнение. Он организует и координирует выполнение мероприятий по локализации и устранению инцидента. По завершении указанных мероприятий составляет официальный рапорт с описанием характера атаки, перечнем принятых мер, достигнутых результатов, а также с предложениями по недопущению аналогичных инцидентов в будущем
обеспечивает информационную безопасность сетевой и серверной инфраструктуры (далее - ИТ-инфраструктуры);
разрабатывает и внедряет требования, политики и инструкции по обеспечению и соблюдению требований информационной безопасности (далее - ИБ);
обеспечивает функционирование и осуществляет настройку оборудования информационной безопасности, антивирусного программного обеспечения и сетевой инфраструктуры;
идентифицирует и управляет рисками по задачам и проектам своего направления;
отвечает за сохранность находящихся у него на хранении документов, содержащих коммерческую тайну Университета, и соблюдает конфиденциальность;
осуществляет выполнение работ и поставленных задач с высоким качеством и в установленные сроки;
соблюдает требования трудовой дисциплины и правила внутреннего распорядка;
осуществляет своевременную и качественную обработку и разрешение заявок пользователей по направлению своей деятельности;
организовывает, обеспечивает и контролирует соблюдение требований информационной безопасности;
участвует в мониторинге функционирования ИТ инфраструктуры и выполнении регламентных, плановых и внеплановых мероприятий для обеспечения информационной безопасности ИТ инфраструктуры;
участвует в конфигурировании, настройке и тестировании программных решений в рамках обеспечения ИБ;
участвует в разработке и приемке технической и эксплуатационной документации Программных решений по своему направлению (руководства, инструкции, регламенты и т.д.);
ведет консультационно-информационную работу с пользователями и формирует итоговую отчетность по функционированию Программных решений;
участвует в тестировании, проведении опытной эксплуатации и приемке в промышленную эксплуатацию Программных решений;
участвует в установке и поддержке программно-аппаратных комплексов базовой IT-инфраструктуры университета (сервера, сетевое, телекоммуникационное и др. оборудование);
обеспечивает информационную безопасность основных и критически важных IT-ресурсов университета (инженерные системы серверного помещения, межсетевые экраны, прокси-серверы, веб-серверы, DNS-серверы, серверы системы контроля доступа, серверы системы видеонаблюдения и пр.);
осуществляет администрирование групп и отдельных учетных записей Active Directory, электронной почты и иных сервисов и/или приложений Университета. Создает и/или согласовывает ограничения и права доступа пользователей;
участвует, обеспечивает и контролирует своевременное копирование и резервирование данных;
контролирует использование сетевых ресурсов, организовывает доступ к локальной и глобальной сетям;
выявляет и участвует в устранении неисправностей сетевого оборудования (в части ИБ настроек и конфигурирования управляющего оборудования);
обеспечивает сетевую безопасность во внутренней сети Университета (защиту от несанкционированного доступа к информации, просмотра или изменения системных файлов и данных), безопасность межсетевого взаимодействия;
анализирует ход исполнения работ по своему направлению, выявляет отклонения, которые могут негативно повлиять на конечный результат;
разрабатывает технические спецификации и технические задания для приобретения программных решений, услуг внедрения, технической поддержки, обновления, продления программного обеспечения и лицензий, а также необходимого оборудования;