Инженер по информационной безопасности

В связи с расширением штата открыта вакансия Специалист по информационной безопасности

Ваши задачи:

• Категорирование и учет: Организация и проведение работ по категорированию объектов критической информационной инфраструктуры (КИИ) в соответствии с ФЗ № 187-ФЗ и подзаконными актами.
• Взаимодействие с регуляторами: Подготовка и своевременная отправка сведений об объектах КИИ в ФСТЭК России, взаимодействие с ГосСОПКА (ФСБ России), организация передачи сведений об инцидентах.
• Нормативная документация: Разработка, актуализация и внедрение внутренних ОРД (политики, регламенты, инструкции, модели угроз и нарушителей) по информационной безопасности.
• Проектирование и внедрение СЗИ: Участие в разработке технических заданий, проектировании и внедрении систем защиты информации для объектов КИИ (АСУ ТП, ИС, ИТКС).
• Аудит и контроль: Проведение внутренних проверок и аудитов состояния защищенности объектов КИИ, оценка соответствия требованиям ФСТЭК и ФСБ.
• Мониторинг и реагирование: Участие в расследовании инцидентов ИБ, выявление уязвимостей и выработка мер по их устранению.
• Обучение персонала: Проведение инструктажей и повышения осведомленности сотрудников компании в вопросах ИБ.

Наши ожидания:

• Образование: Высшее профильное образование в области информационной безопасности (согласно требованиям ФСТЭК/ФСБ) ИЛИ высшее техническое образование + прохождение профессиональной переподготовки по ИБ (от 500/512 часов).
• Знание законодательства: знание 187-ФЗ, Приказов ФСТЭК № 235, № 239, № 31, № 17, № 21, нормативных актов ФСБ России и НКЦКИ.
• Опыт работы: Опыт работы в сфере ИБ/КИИ
• Практический опыт: Практический опыт проведения процедур категорирования объектов КИИ и оформления соответствующих актов и сведений.
• Понимание технологий: Понимание принципов работы средств защиты информации (NGFW, SIEM, EDR/XDR, WAF, IDS/IPS, средства защиты от НСД, СКЗИ).

Условия и преимущества:

• Официальное трудоустройство по ТК РФ;
• График работы 5/2, 8-часовой рабочий день;
• Отпуск не менее 44 дней (с учетом работы в районах Крайнего Севера);
• Компенсация стоимости проезда до места отдыха и обратно;
• Добровольное медицинское страхование;
• Стабильная выплата заработной платы дважды в месяц;
• Работа в команде, где ценят инициативу и поддерживают развитие.

О компании АО «Аэропорт Архангельск» — международный аэропорт федерального значения с богатой историей и современным взглядом на развитие. В структуру компании входят аэропорты Котласа, Вельска, Мезени, Соловков. Мы ценим профессионализм, открыты к новым идеям и стремимся создавать комфортные условия для работы и роста каждого сотрудника.

Направление отклика/резюме на вакансию не является гарантией трудоустройства и/или получения обратной связи. Благодарим за понимание.

Обязанности:

• Обеспечение деятельности Управления Роспотребнадзора по Забайкальскому краю в сфере информационных технологий и информационной безопасности.

Требования:

• Администрирование сети ViPNet:
  - Выпуск межсетевых мастер-ключей
  - Восстановление доступности узлов
  - Добавление новых узлов и пользователей
  Настройка правил межсетевого экрана UserGate
  Настройка и установка ЭЦП
  Обеспечение бесперебойной работы технических и программных систем информационной безопасности

  Стендирование средств защиты информации в лабораторных условиях (развертывание защищённой сети на ViPNet Coordinator HW);

  установка и настройка ViPNet Client, ViPNet Coordinator HW – первичная инициализация с дальнейшей настройкой для добавления в центр управления сетью;

  первичная инициализация ViPNet Coordinator – базовая настройка, выпуск dst на ЦУСе, «подгрузка» dst координатор, настройка интерфейсов, настройка правил;

  написание правил для межсетевого экрана в WEB-версии (продукты ViPNet); перепрошивка, сброс ViPNet – координаторов;

  работа с операционными системами Astra Linux и РЕД ОС – установка и настройка;- Astra Linux – установка пакетов, настройка общих папок с помощью протокола SMB;

  Установка Secret Net Studio, базовая настройка;

  техническая поддержка заказчиков в части ViPNet – сетей (выпуск новых дистрибутивов ключей, добавление ViPNet – клиентов, восстановление доступности узлов) установка средств защиты информации;

  подготовка организационно-распорядительной документации (положения, регламенты, должностные инструкции, внутренние приказы, внутренние инструкции-памятки для работников);

  разработка и ведение журналов информационной и внешней безопасности; разработка технических заданий закупки (ремонт техники, оборудования, запасных частей);

  разработка нормативных актов учреждения, в том числе в части информационной безопасности (согласие на обработку персональных данных, журнал учета СКЗИ, политика обработки персональных данных; техническая помощь в работе сотрудников учреждения

Условия:

• Официальное трудоустройство по ТК РФ, 79-ФЗ (государственная гражданская служба)
• График работы: 5/2, пн.- чт. с 8:30 до 17:45, пт. 8:30 до 16:30
• Продолжительность отпуска от 41 до 51 дн. (в зависимости от выслуги лет)
• Работа на территории работодателя.
• Полная занятость, стабильная заработная плата.
• Возможности для профессионального развития и повышения квалификации.