Главный специалист отдела информационной безопасности

Москва, Мясницкая улица, 47

Метро: Сретенский бульвар

Показать контакты

Описание вакансии

Основные навыки:
- Установка, настройка и сопровождение централизованных систем антивирусной защиты, систем контроля уязвимостей и иных систем информационной безопасности;
- Развертывание и обновление антивирусных агентов или иных агентов на рабочих станциях и серверах;
- Участие в настройке политик безопасности, исключений и расписаний проверки;
- Контроль актуальности антивирусных баз и версий ПО;.
- Опыт работы в Linux-системах (знание основных консольных утилит и принципов работы сети), в частности отечественных (Astra Linux, ALT Linux).
- Опыт работы с продуктами вендоров:
  - Код Безопасности (Континент 4, Secret Net)
  - ViPNet (NS, HS, EPP, TIAS, xFW)
  - UserGate (МЭ)
  - Kaspersky (KES Windows и Linux, KSMG)
  - Другие (Aladdin JaCarta, КриптоПРО CSP, Рутокен)
- Анализ обнаруженных угроз, принятие мер по их устранению и составление отчетов по результатам расследований.
- Опыт работы по взаимодействию с удостоверяющими центрами по процедурам выпуска УКЭП.
- Опыт взаимодействия с подведомственными учреждениями по вопросам информационной безопасности.
- Опыт взаимодействия с технической поддержкой вендоров по вопросам работы продуктов и технических аспектов.
Администрирование Windows и Linux:
- Сопровождение и обновление ОС;
- Опыт работы с политиками в Active Directory;
- Опыт работы с контроллерами домена Unix (ALD-Pro, Free-IPA и другие);
- Управление учетными записями;
- Работа с журналами событий;
Диагностика неисправностей.
Управление обновлениями ПО:
Контроль установки обновлений безопасности;
Планирование обновлений;
Проверка успешности установки патчей;
Контроль критических уязвимостей;
Работа с нормативной документацией;
Знания требований Федеральных законов 152-ФЗ, 187-ФЗ, 149-ФЗ, 63-ФЗ, постановлений Правительства 676, 127, 1119, приказов ФСТЭК;
России 117, 239, 77, ФСБ России 117, 282 и иных нормативно-правовых документов в области обеспечения информационной безопасности;
Понимание базовых требований ФСТЭК России, ФСБ России;
Ведение эксплуатационной документации;
Подготовка отчетов. Должностные обязанности: Выполняет работы по:
контролю работоспособности комплексной системы защиты Учреждения;
сопровождению ПАК и ПО, реализующих функции защиты информации, в том числе удаленно;
проведению работ по отладке, опытной эксплуатации и поэтапному внедрению комплексов программных и информационно-технических средств;
реализации организационных и технических мероприятий, обеспечивающих защиту информационных ресурсов;
администрирование безопасности информационных систем;
эксплуатации технических и криптографических средств защиты информации, ведению учет криптографических средств защиты информации;
участию в разработке политики в области информационной безопасности в области сервиса и взаимодействия с пользователями и в области обеспечения отказоустойчивости и сохранности данных. Участвует в разработке и организации контроля исполнения локальных актов Учреждения по данным вопросам и другим вопросам функционирования IT инфраструктуры.