Специалист по информационной безопасности

Обязанности администрировать СЗИ/СКЗИ: ПАК ViPNet xFirewall, ViPNet Coordinator, ViPNet Client, TIAS, КриптоПро; управлять ключами и носителями СКЗИ, вести журналы и акты; разрабатывать и актуализировать документы по ИБ (политики, регламенты, инструкции, ТЗ) с учётом специфики медвуза: защита врачебной тайны, ПДн обучающихся и сотрудников, требований к КИИ (187-ФЗ); участвовать в категорировании объектов КИИ совместно с профильными подразделениями (кафедры, клиники), формировать модели угроз и обосновывать меры защиты с учётом рисков для жизни и здоровья; настраивать политики доступа, работать с инцидентами (расследование, анализ логов, правила корреляции в ViPNet TIAS), готовить материалы для проверок регуляторов; проводить аудиты и сканирование уязвимостей, контролировать устранение проблем; обучать и инструктировать сотрудников с учётом их ролей и уровня доступа, фиксировать прохождение инструктажей; администрировать сетевую инфраструктуру (маршрутизация, сегментация, МЭ, NAT), поддерживать AD/аналоги, документировать топологию и правила; обеспечивать интеграцию xFirewall и Coordinator в сетевой топологии (DMZ, транзитные сегменты, маршрутизация зашифрованного трафика). Требования Обязательно: опыт администрирования Linux (Astra Linux, РЕД ОС, «Альт») и Windows Server; понимание механизмов защиты сертифицированных ОС (мандатный контроль, PAM, systemd); практический опыт с отечественными СЗИ/СКЗИ (ViPNet: xFirewall, Coordinator, Client, TIAS; КриптоПро) либо готовность быстро освоить; знание сетевых основ (TCP/IP, VLAN, сегментация, МЭ, NAT, маршрутизация), понимание различий ролей NGFW (xFirewall) и криптошлюза (Coordinator); понимание и применение на практике требований 152-ФЗ, 187-ФЗ, приказов ФСТЭК (№ 21, № 239) и ФСБ (№ 378); умение вести обязательную документацию по СКЗИ и ИБ — критично для проверок. Будет плюсом: опыт в госсекторе, образовании или здравоохранении, участие в проверках регуляторов; навыки настройки xFirewall (политики по пользователям/приложениям, SSL/TLS-инспекция, профили защиты) и эксплуатации TIAS (корреляция, карточки инцидентов, интеграция); работа с отечественными решениями: IDS/IPS; сертификаты по ИБ или вендорские (в т. ч. по продуктам «ИнфоТеКС»); английский на уровне чтения технической документации. Стек технологий ОС: Astra Linux, РЕД ОС, «Альт», Windows Server. СЗИ/СКЗИ: ViPNet (xFirewall, Coordinator, Client, TIAS), КриптоПро. Сеть: TCP/IP, сегментация, МЭ, NAT. Мониторинг и защита: ViPNet TIAS, ViPNet IDS NS, EDR/DLP-решения. Софт-скиллы системное мышление и внимание к деталям — ошибки в правилах МЭ или учёте СКЗИ критичны; стрессоустойчивость и готовность к оперативному реагированию на инциденты; умение объяснять технические риски нетехническим сотрудникам и согласовывать изменения; дисциплинированность в ведении документации — журналы, акты и схемы должны быть актуальными.