Специалист по информационной безопасности

Обязанности:

• Администрирование и сопровождение ФГИС, ГИС:
  • ПОИБ СОбИ: Администрирование и ведение Портала обеспечения информационной безопасности Системы обеспечения безопасности информации.
  • ЕИС Закупки: Полное администрирование Единой информационной системы в сфере закупок в части управления пользователями (строгий учет, выдача, изменение и своевременное аннулирование прав доступа и ролей для сотрудников Управления).
  • ВетИС.Паспорт: Полное администрирование компонента, ведение строгого учета, выдачи, изменения и своевременного аннулирования прав доступа к компонентам ФГИС «ВетИС» для государственных гражданских служащих Управления.
  • ТОР КНД (ПГС): Сопровождение и администрирование подсистемы гарантированной доставки (ПГС) Типового облачного решения по автоматизации контрольной (надзорной) деятельности. Настройка личных кабинетов инспекторов и прав доступа.
  • ПОС и Госпаблики: Техническое сопровождение Подсистемы обратной связи (ПОС) на портале Госуслуг и администрирование рабочих кабинетов «Госпаблики» (включая платформы обратной связи и официальные страницы ведомства).
  • ФГИС КИ: Работа в Федеральной государственной информационной системе координации информатизации (учет ИТ-объектов Россельхознадзора).
  • Системы Россельхознадзора: Сопровождение пользователей и администрирование ведомственных платформ ФГИС «Семеноводство», ФГИС «Сатурн», «Аргус-Фито» и ИВИС (Информационно-вычислительная информационная система).

• Сетевое администрирование распределенной сети (MikroTik): Централизованное конфигурирование, оперативное администрирование и мониторинг сетевого оборудования MikroTik в разветвленной филиальной структуре (30 офисов ). Построение отказоустойчивых VPN-тоннелей, настройка файрвола, NAT, списков доступа и своевременное обновление RouterOS.

• Обеспечение информационной безопасности (СЗИ и СКЗИ): Развертывание, настройка и централизованное управление антивирусной защитой на базе Dr.Web Enterprise Security Suite (на уровне системного администратора). Полный цикл управления средствами криптографической защиты информации (СКЗИ): установка и настройка семейств КриптоПро CSP и КриптоАРМ, администрирование электронных цифровых подписей (ЭЦП), учет, выдача и контроль использования ключевых носителей (токены), ведение журналов поэкземплярного учета СКЗИ.

• Администрирование ОС (Продвинутый уровень): Развертывание, настройка, групповое управление и системное администрирование рабочих станций и серверов под управлением клиентских ОС Windows и отечественных защищенных операционных систем Astra Linux Special Edition (релизы «Смоленск» / «Воронеж» версий 1.7 и 1.8).

• Управление IP-телефонией (FreePBX): Поддержка, администрирование и масштабирование внутренней IP-телефонии на базе Виртуальной АТС (ВАТС) в программной платформе FreePBX (управление транками, маршрутами, распределением вызовов между удаленными офисами).

• Техническая поддержка: Оперативное консультирование сотрудников Управления (включая удаленные офисы), устранение неполадок ПО, поддержка пользователей облачного сервиса «1С: Электронный бюджет» и СБИС. Разработка внутренних подробных инструкций для сотрудников(по необходимости).

• Взаимодействие с технической службой ФГИС: Коммуникация с техподдержкой и разработчиками федеральных ИС при сбоях (оформление заявок на исправление ошибок, контроль их устранения).

• Участие в закупках (по 44-ФЗ): Развитие ИТ-инфраструктуры, подготовка ТЗ для закупок вычислительной техники, ПО, СЗИ и расходных материалов; приемка товаров/услуг на соответствие государственным контрактам.

Требования к кандидату (Профессиональные знания и навыки)

• Образование: Высшее профильное образование.

• Опыт работы с ГИС, ФГИС и системами ИБ: Знание принципов функционирования и структуры ПОИБ СОБИ, ТОР КНД, ВетИС (компонент Паспорт), ЕИС Закупки (управление ролевыми моделями), ФГИС Сатурн, ФГИС Семеноводство, ИВИС, ПОС . ФГИС КИ и др. Гис. Понимание регламентов предоставления, ограничения и аннулирования прав доступа пользователей в государственных системах.

• Знание законодательства и нормативно-правовых актов (НПА) в сфере ИБ (Обязательно):
  • Федеральные законы: Знание требований 149-ФЗ («Об информации, информационных технологиях и о защите информации») и 152-ФЗ («О персональных данных») в части обязанностей органов власти по защите государственных информационных ресурсов.
  • Приказы ФСТЭК России: Практическое понимание и внедрение организационных и технических мер защиты информации в соответствии с Приказом ФСТЭК № 17 (требования к защите ГИС), Приказом ФСТЭК № 117, а также Приказом ФСТЭК № 21 (защита персональных данных в ИСПДн).
  • Приказы ФСБ России: Знание и строгое соблюдение правил эксплуатации криптографических средств согласно Приказом ФСБ № 321 (требования к защите ГИС с использованием СКЗИ), Приказом ФСБ № 378 (состав мер для ИСПДн), а также Инструкции ФАПСИ № 152 (организация, учет, хранение и использование СКЗИ в учреждениях).

• Администрирование ОС: Глубокие знания Windows и продвинутые навыки администрирования Astra Linux SE (1.7, 1.8) (понимание принципов мандатного и дискреционного разграничения доступа (PARSEC), работа в терминале (CLI), написание bash-скриптов для автоматизации, аудит логов безопасности).

• Сетевые компетенции: Опыт конфигурации оборудования MikroTik в топологии распределенной сети (более 30 точек), знание сетевых протоколов (TCP/IP, DNS, DHCP, VLAN, routing, NAT, Firewall, VPN). Навыки работы с распределенной телефонией на FreePBX.

• Инструменты защиты и СКЗИ: Экспертные знания ПО Dr.Web ESS (на уровне администратора), СЗИ общего назначения, СКЗИ КриптоПро CSP, КриптоАРМ и принципов работы PKI (инфраструктуры открытых ключей).
  Условия:

• пятидневная рабочая неделя с 08:30 до 17:00 (ненормированный служебный день);

• командировки в регионы, обслуживаемые управлением;
• ежегодный оплачиваемый отпуск от 30 дней, дополнительные отпуска за ненормированный служебный день и за выслугу;
• другие условия, связанные с прохождением государственной гражданской службы.