Системный администратор

1) Исполнение функций администратора технической и информационной защиты безопасности учреждения:

- Непосредственное управление и контроль за функционированием средств технической и криптографической защиты информации;

- Организация и контроль доступа к информационным системам, учет носителей конфиденциальной информации и ключевых документов;

- Проведение внутреннего аудита безопасности, выявление уязвимостей и расследование инцидентов ИБ.

2) Обеспечение бесперебойного функционирования ИТ-инфраструктуры, серверного оборудования и сетевых сервисов учреждения.

3) Администрирование и настройка операционных систем Astra Linux Special Edition (в режимах усиленной защиты) и Microsoft Windows Server (Active Directory, Group Policy, DNS, DHCP).

4) Администрирование, сопровождение и техническая поддержка автоматизированной системы «Парус 8».

5) Внедрение, администрирование и регулярная актуализация специализированных средств защиты информации (СЗИ/СКЗИ):

- Secret Net Studio (контроль доступа, замкнутая программная среда);

- ViPNet Coordinator и ViPNet Client (настройка защищенных сетей и клиентских узлов);

- Web Enterprise Security Suite (управление централизованной антивирусной защитой);

- Автоматизация процессов системного администрирования и мониторинга с использованием скриптов Bash и PowerShell.

6) Полный цикл работы с квалифицированными сертификатами ключей проверки электронной подписи (получение, учет, отзыв, техническое сопровождение пользователей, взаимодействие с УЦ).

Требования к образованию: среднее профессиональное образование (программы подготовки специалистов среднего звена) или высшее образование – бакалавриат.

Наличие в ИПРА требований о создании специального рабочего места.

Знание:

• Законодательство РФ в области защиты персональных данных (152-ФЗ) и безопасности критической информационной инфраструктуры (187-ФЗ);
• Требования регуляторов (ФСТЭК России, ФСБ России, Минцифры России) по защите информации в ГИС и ИСПДн (Приказы ФСТЭК № 21, 117);
• Порядок проведения мероприятий по учету, хранению и уничтожению персональных данных и носителей ключевой информации.