Главный специалист отдела информационного сопровождения

Обязанности:

• Осуществлять техническое сопровождение и эксплуатацию государственных и профильных информационных систем учреждения; контролировать работы по модернизации и сопровождению.
• Настраивать, тестировать и сопровождать средства защиты информации (СЗИ), средства криптографической защиты информации (СКЗИ), антивирусные решения и иные компоненты ИБ.
• Организовывать выпуск электронных подписей для пользователей: генерировать ключевые контейнеры, привязывать сертификаты, вести соответствующий учёт.
• Подготавливать и сопровождать мероприятия по переходу на импортозамещённую ОС Astra Linux: составлять миграционные планы, решать вопросы совместимости прикладного ПО, взаимодействовать с поставщиками и внутренними подразделениями.
• Подготавливать процедуры аттестации (оценки защищённости) информационных систем в соответствии с требованиями ФСТЭК, Минцифры и локальных регламентов, готовить пакет документов.
• Вести техническую документацию: инструкции по эксплуатации, регламенты, акты, методики, отчёты о тестировании и результатах аттестации.
• Взаимодействовать с разработчиками информационных систем и подрядными организациями, контролировать исполнение задач и принимать работы.
• Подготавливать технические задания на программное обеспечение и оборудование; участвовать в процедурах закупки по 44-ФЗ и 223-ФЗ.
• Обучать пользователей основам безопасной эксплуатации систем и работе с ЭП и токенами.

Требования:

• Практический опыт сопровождения информационных систем.
• Глубокие знания средств защиты информации (СЗИ), средств криптографической защиты информации (СКЗИ), средств антивирусной защиты (САВЗ), включая настройку, интеграцию и эксплуатацию.
• Опыт работы с электронной подписью (КриптоПро CSP, cptools).
• Практический опыт миграции или внедрения Astra Linux либо схожих импортозамещённых ОС, понимание проблем совместимости приложений.
• Опыт подготовки и проведения аттестации информационных систем по требованиям ФСТЭК или участия в подобных проектах.
• Знание законодательства и нормативной базы в области информационной безопасности (федеральные законы, приказы ФСТЭК, ФСБ и РКН) и умение их применять.
• Умение формировать технические задания и техническую документацию; опыт участия в закупках по 44-ФЗ и 223-ФЗ в качестве технического эксперта.
• Навыки взаимодействия с поставщиками и разработчиками, опыт контроля исполнения работ.
• Опыт работы с СУБД (SQL, PostgreSQL и др.) — обязательный навык для анализа проблем и поддержки информационных систем.
• Высшее образование — бакалавриат.
• Будет плюсом умение работать в средах Windows и Linux, знание сетевых технологий и базовые навыки администрирования.
• Будут плюсом сертификаты в области информационной безопасности (CryptoPro, сертификаты Astra Linux, сертификаты производителей СЗИ/СКЗИ), опыт работы с DLP-системами и понимание предметной области кадастровой оценки и мониторинга недвижимости.

Условия:

• Полный день.
• Полная занятость.