Инженер по информационной безопасности
Описание от работодателя
Байкальский государственный университет (БГУ) приглашает в команду Инженера по информационной безопасности.
Мы ищем специалиста с практическим опытом администрирования СЗИ/СКЗИ, готового взять на себя обеспечение безопасности информационных систем вуза, включая интеграцию с государственными информационными системами (ГИС) и защиту объектов критической информационной инфраструктуры (КИИ).
🎯 Основные задачи (Обязанности)
Защита КИИ и нормативная база: Разработка, анализ и актуализация внутренней нормативно-технической документации в области ИБ и защиты персональных данных (в соответствии с требованиями законодательства РФ, ФСТЭК и ФСБ России). Создание документов по КИИ , категорирование объектов, определение методов и внедрение мер их защиты.
Работа с ГИС: Обеспечение информационной безопасности при интеграции и ежедневном взаимодействии с многочисленными Государственными информационными системами (ГИС) .
Администрирование СЗИ/СКЗИ: Конфигурирование, техническая настройка и управление сетевым защитным оборудованием. Сопровождение текущих решений и участие в модернизации сети.
Анализ защищенности: Проведение оценки защищенности ИС, выявление уязвимостей, определение угроз и рисков нарушения ИБ, создание моделей угроз и ведение реестра рисков. Выработка рекомендаций по устранению уязвимостей.
Мониторинг и инциденты: Постоянный мониторинг систем, обнаружение, анализ и реализация мер активного противодействия инцидентам ИБ. Работа с инцидентами на всех этапах.
Управление ЭП: Взаимодействие с удостоверяющими центрами по вопросам оформления, получения, учета, восстановления и уничтожения электронных подписей.
Аттестация и аудит: Участие в процедурах аттестации информационных систем университета по требованиям безопасности информации. Проведение проверок соблюдения сотрудниками и студентами правил ИБ.
Просветительская работа: Разработка методических материалов, проведение инструктажей, обучение и консультирование работников и обучающихся по вопросам кибербезопасности.
Внешнее взаимодействие: Взаимодействие с поставщиками услуг и профильного ПО в рамках направлений работ по обеспечению ИБ.
🎓 Наши требования к кандидату
Образование: Высшее профильное образование по направлениям информационной безопасности или профессиональная переподготовка.
Опыт работы со стеком (Обязательно): Уверенное администрирование и управление ViPNet Coordinator HW2000 .
Готовность к внедрению и миграции на решения нового поколения: ViPNet Coordinator HW 5 и централизованную систему управления ViPNet Prime .
Опыт работы с Континент ZTN (Zero Trust Network Access) и сопутствующими СЗИ.
Профессиональные знания: Регламентирующих сферу ИБ нормативных документов ( ФСТЭК, ФСБ, Роскомнадзор , решения Правительства, федеральные законы, включая ФЗ-152 «О персональных данных» и ФЗ-187 «О КИИ» ) и практики их применения .
Основ построения и функционирования систем ИБ, принципов работы программно-аппаратных средств защиты информации и организационных мер защиты данных.
Перспектив и направлений развития современных технических средств защиты информации.
Принципов функционирования и построения информационно-телекоммуникационных сетей, основ сетевых технологий.
Технические навыки: Администрирование операционных систем Windows и Linux на уровне администратора системы.
Механизмов обеспечения ИБ на базе решений основных ИТ-вендоров.
Важные компетенции: Умение грамотно и структурированно составлять техническую документацию , аналитический склад ума, внимательность к деталям.
💼 Что мы предлагаем (Условия)
Работа в стабильном государственном образовательном учреждении — Байкальском государственном университете .
Полностью «белая» заработная плата без задержек : выплата аванса 15-го числа , расчет — 1-го числа каждого месяца.
График работы: с 8-00 до 17-00 или с 9-00 до 18-00.
Рабочее место в центре города (ул. Ленина, 11).
Возможность профессионального развития, повышения квалификации (в том числе по курсам вендоров ИнфоТеКС/Код Безопасности) за счет университета.
Дружный коллектив