Специалист по информационной безопасности

Обязанности: Администрирование и сопровождение ФГИС, ГИС:• ПОИБ СОбИ: Администрирование и ведение Портала обеспечения информационной безопасности Системы обеспечения безопасности информации.• ЕИС Закупки: Полное администрирование Единой информационной системы в сфере закупок в части управления пользователями (строгий учет, выдача, изменение и своевременное аннулирование прав доступа и ролей для сотрудников Управления).• ВетИС.Паспорт: Полное администрирование компонента, ведение строгого учета, выдачи, изменения и своевременного аннулирования прав доступа к компонентам ФГИС «ВетИС» для государственных гражданских служащих Управления.• ТОР КНД (ПГС): Сопровождение и администрирование подсистемы гарантированной доставки (ПГС) Типового облачного решения по автоматизации контрольной (надзорной) деятельности. Настройка личных кабинетов инспекторов и прав доступа.• ПОС и Госпаблики: Техническое сопровождение Подсистемы обратной связи (ПОС) на портале Госуслуг и администрирование рабочих кабинетов «Госпаблики» (включая платформы обратной связи и официальные страницы ведомства).• ФГИС КИ: Работа в Федеральной государственной информационной системе координации информатизации (учет ИТ-объектов Россельхознадзора).• Системы Россельхознадзора: Сопровождение пользователей и администрирование ведомственных платформ ФГИС «Семеноводство», ФГИС «Сатурн», «Аргус-Фито» и ИВИС (Информационно-вычислительная информационная система). Сетевое администрирование распределенной сети (MikroTik): Централизованное конфигурирование, оперативное администрирование и мониторинг сетевого оборудования MikroTik в разветвленной филиальной структуре (30 офисов ). Построение отказоустойчивых VPN-тоннелей, настройка файрвола, NAT, списков доступа и своевременное обновление RouterOS. Обеспечение информационной безопасности (СЗИ и СКЗИ): Развертывание, настройка и централизованное управление антивирусной защитой на базе Dr.Web Enterprise Security Suite (на уровне системного администратора). Полный цикл управления средствами криптографической защиты информации (СКЗИ): установка и настройка семейств КриптоПро CSP и КриптоАРМ, администрирование электронных цифровых подписей (ЭЦП), учет, выдача и контроль использования ключевых носителей (токены), ведение журналов поэкземплярного учета СКЗИ. Администрирование ОС (Продвинутый уровень): Развертывание, настройка, групповое управление и системное администрирование рабочих станций и серверов под управлением клиентских ОС Windows и отечественных защищенных операционных систем Astra Linux Special Edition (релизы «Смоленск» / «Воронеж» версий 1.7 и 1.8). Управление IP-телефонией (FreePBX): Поддержка, администрирование и масштабирование внутренней IP-телефонии на базе Виртуальной АТС (ВАТС) в программной платформе FreePBX (управление транками, маршрутами, распределением вызовов между удаленными офисами). Техническая поддержка: Оперативное консультирование сотрудников Управления (включая удаленные офисы), устранение неполадок ПО, поддержка пользователей облачного сервиса «1С: Электронный бюджет» и СБИС. Разработка внутренних подробных инструкций для сотрудников(по необходимости). Взаимодействие с технической службой ФГИС: Коммуникация с техподдержкой и разработчиками федеральных ИС при сбоях (оформление заявок на исправление ошибок, контроль их устранения). Участие в закупках (по 44-ФЗ): Развитие ИТ-инфраструктуры, подготовка ТЗ для закупок вычислительной техники, ПО, СЗИ и расходных материалов; приемка товаров/услуг на соответствие государственным контрактам. Требования к кандидату (Профессиональные знания и навыки) Образование: Высшее профильное образование. Опыт работы с ГИС, ФГИС и системами ИБ: Знание принципов функционирования и структуры ПОИБ СОБИ, ТОР КНД, ВетИС (компонент Паспорт), ЕИС Закупки (управление ролевыми моделями), ФГИС Сатурн, ФГИС Семеноводство, ИВИС, ПОС . ФГИС КИ и др. Гис. Понимание регламентов предоставления, ограничения и аннулирования прав доступа пользователей в государственных системах. Знание законодательства и нормативно-правовых актов (НПА) в сфере ИБ (Обязательно): • Федеральные законы: Знание требований 149-ФЗ («Об информации, информационных технологиях и о защите информации») и 152-ФЗ («О персональных данных») в части обязанностей органов власти по защите государственных информационных ресурсов.• Приказы ФСТЭК России: Практическое понимание и внедрение организационных и технических мер защиты информации в соответствии с Приказом ФСТЭК № 17 (требования к защите ГИС), Приказом ФСТЭК № 117, а также Приказом ФСТЭК № 21 (защита персональных данных в ИСПДн).• Приказы ФСБ России: Знание и строгое соблюдение правил эксплуатации криптографических средств согласно Приказом ФСБ № 321 (требования к защите ГИС с использованием СКЗИ), Приказом ФСБ № 378 (состав мер для ИСПДн), а также Инструкции ФАПСИ № 152 (организация, учет, хранение и использование СКЗИ в учреждениях). Администрирование ОС: Глубокие знания Windows и продвинутые навыки администрирования Astra Linux SE (1.7, 1.8) (понимание принципов мандатного и дискреционного разграничения доступа (PARSEC), работа в терминале (CLI), написание bash-скриптов для автоматизации, аудит логов безопасности). Сетевые компетенции: Опыт конфигурации оборудования MikroTik в топологии распределенной сети (более 30 точек), знание сетевых протоколов (TCP/IP, DNS, DHCP, VLAN, routing, NAT, Firewall, VPN). Навыки работы с распределенной телефонией на FreePBX. Инструменты защиты и СКЗИ: Экспертные знания ПО Dr.Web ESS (на уровне администратора), СЗИ общего назначения, СКЗИ КриптоПро CSP, КриптоАРМ и принципов работы PKI (инфраструктуры открытых ключей). Условия: пятидневная рабочая неделя с 08:30 до 17:00 (ненормированный служебный день); командировки в регионы, обслуживаемые управлением; ежегодный оплачиваемый отпуск от 30 дней, дополнительные отпуска за ненормированный служебный день и за выслугу; другие условия, связанные с прохождением государственной гражданской службы.