Специалист по защите информации

ГБУ РО «Городская поликлиника № 16» в г. Ростове-на-Дону приглашает специалиста по защите информации в отдел информационных технологий. Работа включает выполнение организационных и технических мер защиты информации, контроль доступа, эксплуатацию средств защиты информации, сопровождение электронной подписи и средств криптографической защиты информации (СКЗИ), мониторинг событий и участие в реагировании на компьютерные инциденты.

Требования к образованию и стажу

• высшее образование по направлению информационной безопасности, информатики и вычислительной техники; либо

• иное высшее образование при наличии профессиональной переподготовки в области информационной безопасности;

• требования к стажу работы не предъявляются; практический опыт в области информационной безопасности, системного администрирования Linux или технической поддержки является преимуществом.

Обязанности

• участие в обследовании информационных систем, автоматизированных рабочих мест и процессов обработки информации;

• разработка и актуализация локальных актов, инструкций, регламентов, перечней и иной документации по защите информации;

• контроль оснований для предоставления, изменения и прекращения доступа, участие в пересмотре учётных записей и прав пользователей;

• установка, настройка и контроль состояния средств антивирусной защиты и иных средств защиты информации в пределах полномочий;

• сопровождение жизненного цикла сертификатов ключей проверки электронной подписи: формирование заявок на выпуск, продление, замену и отзыв сертификатов, взаимодействие с удостоверяющими центрами, контроль сроков действия и полномочий владельцев;

• установка, настройка и сопровождение программных средств электронной подписи, СКЗИ и ключевых носителей, контроль их работоспособности, лицензионного и сертификатного статуса в пределах предоставленных полномочий;

• ведение учёта СКЗИ, сертификатов и ключевых носителей, оформление выдачи, возврата, хранения, блокирования и вывода из эксплуатации, а также участие в реагировании при утрате носителя или компрометации ключевой информации;

• мониторинг событий информационной безопасности и анализ журналов регистрации;

• регистрация, первичная классификация и участие в расследовании компьютерных инцидентов;

• контроль выполнения требований по защите персональных данных и иных сведений ограниченного доступа;

• участие во внутренних проверках, оценке защищённости и устранении выявленных несоответствий;

• участие в обучении и консультировании работников по вопросам информационной безопасности;

• ведение журналов, реестров, актов и отчётности по защите информации.

Обязательные требования

• высшее образование по направлению информационной безопасности, информатики и вычислительной техники либо иное высшее образование при наличии профессиональной переподготовки в области информационной безопасности;

• знание основ законодательства Российской Федерации о защите информации и персональных данных;

• понимание принципов построения информационных систем, локальных вычислительных сетей, управления учётными записями и правами доступа в средах Linux и Windows;

• понимание механизмов безопасности Linux: пользователей и групп, прав доступа, sudo, журналирования, обновлений, сетевых служб и удалённого доступа;

• понимание назначения средств антивирусной защиты, регистрации событий, резервного копирования и реагирования на компьютерные инциденты;

• знание основных требований законодательства Российской Федерации и нормативных документов в области электронной подписи и криптографической защиты информации;

• понимание принципов работы усиленной квалифицированной электронной подписи, сертификатов ключей проверки электронной подписи, закрытых ключей и ключевых носителей, а также правил безопасной эксплуатации СКЗИ;

• умение работать с нормативными и техническими документами, готовить инструкции, акты, журналы и отчёты;

• внимательность, ответственность и готовность работать со сведениями ограниченного доступа.

Будет преимуществом

• практический опыт работы в области информационной безопасности, системного администрирования или технической поддержки;

• знание требований ФСТЭК России, основ моделирования угроз, оценки защищённости и управления уязвимостями;

• опыт эксплуатации средств защиты информации, анализа журналов событий Linux и Windows и расследования инцидентов;

• практические навыки безопасной настройки Linux, контроля обновлений, прав доступа, SSH и сетевых служб;

• практический опыт сопровождения электронной подписи и СКЗИ: взаимодействия с удостоверяющими центрами, установки и диагностики программных средств, работы с сертификатами и ключевыми носителями, ведения учёта и эксплуатационной документации;

• опыт работы в медицинской организации и понимание особенностей защиты медицинской тайны и персональных данных пациентов.

Условия:

• Заработная плата от 75 000 руб. на руки.
• Основное место работы на полную ставку
• График работы: с понедельника по пятницу с 08.00 до 17.00
• Суббота, воскресенье — выходной.
• Место работы: г. Ростов-на-Дону, пр. Космонавтов, д. 6/1