главный специалист отдела информационного сопровождения

Обязанности

• Осуществление технического сопровождения и эксплуатации государственных и профильных информационных систем учреждения; контроль работ по модернизации и сопровождению.
• - Настройка, тестирование и сопровождение средств защиты информации (СЗИ), средств криптографической защиты информации (СКЗИ), антивирусных решений и иных компонентов ИБ.
• - Организация выпуска электронных подписей для пользователей (генерация ключевых контейнеров, привязка сертификатов, ведение соответствующего учёта).
• - Подготовка и сопровождение мероприятий по переходу на импортозамещённую ОС (AstraLinux): миграционные планы, решение совместимости прикладного ПО, взаимодействие с поставщиками и внутренними подразделениями.
• - Подготовка процедур аттестации (оценка защищённости) информационных систем в соответствии с требованиями ФСТЭК/Минцифры/локальных регламентов, подготовка пакета документов.
• - Ведение технической документации: инструкции по эксплуатации, регламенты, акты, методики, отчёты о тестировании и результатах аттестации.
• - Взаимодействие с разработчиками ИС и подрядными организациями: контроль исполнения задач, приёмка работ.
• - Подготовка технических заданий на программное обеспечение и оборудование; участие в процедурах закупки (44‑ФЗ/223‑ФЗ).
• - Обучение пользователей основам безопасной эксплуатации систем и работе с ЭП/токенами.

Требования

• Практический опыт сопровождения информационных систем.
• - Глубокие знания по СЗИ/СКЗИ/САВЗ: настройка, интеграция, эксплуатация.
• - Опыт работы с ЭП (КриптоПро CSP, cptools).
• - Практический опыт миграции/внедрения AstraLinux или схожих импортозамещённых ОС, понимание проблем совместимости приложений.
• - Опыт подготовки проведения аттестации информационных систем по требованиям ФСТЭК (или участие в подобных проектах).
• - Знание и умение применять законодательство и нормативную базу в области ИБ (ФЗ, приказы ФСТЭК/ФСБ/РКН).
• - Умение формировать технические задания и техническую документацию; опыт участия в закупках (44‑ФЗ/223‑ФЗ) как технический эксперт.
• - Навыки взаимодействия с поставщиками/разработчиками, опыт контроля исполнения работ.
• - Опыт работы с СУБД (SQL, PostgreSQL и др.) как обязательный навык для анализа проблем и поддержки информационных систем.
• - Умение работать в Windows/Linux средах, знание сетевых технологий, базовая уверенность в администрировании.
• Будет являться плюсом.
• - Сертификаты в области информационной безопасности (CryptoPro, сертификаты AstraLinux, сертификаты производителей СЗИ/СКЗИ).
• - опыт работы с DLP системами.
• - Понимание предметной области кадастровой оценки и мониторинга недвижимости значительный плюс.

Квалификация

• информационная безопасность, информатика, ИТ-инфраструктура