Специалист по информационной безопасности

Обязанности:

• Работа в области cоздания СЗИ, на основании 66 приказа ОАЦ, 130 приказа ОАЦ

  Работа связана с поездками по РБ, часть работ делается на месте заказчика, часть удалённо.

• Работа в области СЗИ установка и настройка : Siem систем; систем резервного копирования (Veeam, Acronis и пр.); Active Directory(ввод в домен, настройка групповых политик), установка виртуальных машин ;Работа с сетевой инфраструктурой (LAN, VPN, DNS, DHCP);настройка, монтаж и обслуживание сетевого оборудования (Cisco, MikroTik, TP-Link и пр.),настройка управляемых коммутаторов, Vlan,создание RAID, монтаж серверного оборудования.

• знание ,понимание, обучаемость.

  все необходимая информация для изучения(в виду разнообразности оборудования и ПО) в открытом доступе.

• Ubunty (с 21.10)/Ubunty Server/centos(с stream 9), Debian (с 11): 1) zabbix; 2) VM: vmware Esxi; 3) glpi; 4) ansimble. Windows xp,7,8,10,11: 1) VM: Hyper-V, VMware Workstation, Oracle VM VirtualBox; 2) Active Directory: – ввод в домен; – настройка (GPO, DNS, DHCP, IIS[FTP], Terminal Server-RDP, NAT, WSUS, DFS, PRINT SERVER. 3) VPN: – OpenVPN; – RadminVPN; – FortiVPN client. 4) Удалённая поддержка: Radmin, RDP, AnyDesk, TeamViever, Remote Desktop Manager, Putty, MobaXterm. 5) BAT, PowerShell скрипты. 6) ЭЦП: – настройка рабочего места для работы с ЭЦП, для работы с ФСЗН/ввод в ДПУ, ЭТТН (агент EDIN), обращения.бел (ntclient), установка криптографической защиты для работы с ЭЦП (ldd crypt); 7) Резервное копирование: – Veeam Backup and Replication 11/12; – MiniTool Partition Wizard. 8) Антивирусное ПО: – управление антивирусным ПО Kaspersky Endpoint Security с помощью Kaspersky Security Center. 9) Базовое администрирование 1C Предприятие v7.7/8.3. 10) Настройка оборудования, программ, контроль доступа: – на– настройка роутеров/модемов; – CC Proxy, Kerio Control; – работа с WTWARE;
• Выполняет работу по проектированию и внедрению специальных средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи. Осуществляет подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по техническим средствам и способам защиты информации. Участвует в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации, выполняет расчеты в соответствии с разработанными методиками и программами. Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации, в написании и оформлении разделов научно-технических отчетов. Участвует в проведении проверок организаций по выполнению требований нормативно-технической документации по защите информации, в подготовке отзывов и заключений на нормативно-методические материалы и техническую документацию. Участвует в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности. Проводит контрольные проверки работоспособности и эффективности действующих систем и технических средств защиты информации, анализирует результаты проверок и разрабатывает предложения по совершенствованию и повышению эффективности принимаемых мер.