ВАКАНСИЯ набор закрыт обновлено 67 дней назад

[Архив] Специалист по информационной безопасности

ФГБОУ ВО Амурская ГМА Минздрава России
Зарплатная вилка
80 000 — 100 000 ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Middle
Направление
Опыт
Формат
Город
Благовещенск (Амурская область)
Занятость
Стек
Astra LinuxРЕД ОСАльтWindows ServerViPNetКриптоПроTCP/IPIDS/IPS
О вакансии
Обязанности

  • Администрировать средства защиты информации и криптографической защиты: ПАК ViPNet xFirewall, ViPNet Coordinator, ViPNet Client, TIAS, КриптоПро; управлять ключами и носителями СКЗИ, вести соответствующие журналы и акты;
  • Разрабатывать и поддерживать в актуальном состоянии документацию по информационной безопасности (политики, регламенты, инструкции, ТЗ) с учётом специфики медицинского вуза: защита врачебной тайны, ПДн обучающихся и сотрудников, соответствие требованиям к КИИ (187-ФЗ);
  • Совместно с профильными подразделениями (кафедры, клиники) участвовать в категорировании объектов КИИ, формировать модели угроз и обосновывать защитные меры с учётом рисков для жизни и здоровья;
  • Настраивать политики доступа, работать с инцидентами (расследование, анализ логов, формирование правил корреляции в ViPNet TIAS), подготавливать материалы для проверок со стороны регуляторов;
  • Выполнять аудиты и сканирование уязвимостей, контролировать их устранение;
  • Проводить обучение и инструктаж сотрудников с учётом их ролей и уровня доступа, фиксировать факт прохождения инструктажей;
  • Администрировать сетевую инфраструктуру (маршрутизация, сегментация, МЭ, NAT), поддерживать AD/аналоги, документировать топологию и правила;
  • Обеспечивать интеграцию xFirewall и Coordinator в сетевую топологию (DMZ, транзитные сегменты, маршрутизация);
Требованияобязательно
Опыт администрирования Linux (Astra Linux, РЕД ОС, «Альт») и Windows Server, понимание механизмов защиты сертифицированных ОС
Практический опыт с отечественными СЗИ/СКЗИ (ViPNet: xFirewall, Coordinator, Client, TIAS; КриптоПро) либо готовность быстро освоить
Знание сетевых основ (TCP/IP, VLAN, сегментация, МЭ, NAT, маршрутизация), понимание различий ролей NGFW и криптошлюза
Понимание и применение на практике требований 152-ФЗ, 187-ФЗ, приказов ФСТЭК (№ 21, № 239) и ФСБ (№ 378)
Умение вести обязательную документацию по СКЗИ и ИБ
Будет плюсом
Опыт в госсекторе, образовании или здравоохранении, участие в проверках регуляторов
Навыки настройки xFirewall и эксплуатации TIAS
Работа с отечественными решениями IDS/IPS
Сертификаты по ИБ или вендорские, в т. ч. по продуктам «ИнфоТеКС»
Английский на уровне чтения технической документации
Источник
Агрегировано Codeby Jobs. Источник: hh.ru (hh.ru). Удаление по запросу: @admin.
Вакансия закрыта
Статус
Закрыто для дальнейших ответов.
Статус
Закрыто для дальнейших ответов.