Специалист по информационной безопасности

Обязанности

• администрировать СЗИ/СКЗИ: ПАК ViPNet xFirewall, ViPNet Coordinator, ViPNet Client, TIAS, КриптоПро; управлять ключами и носителями СКЗИ, вести журналы и акты;
• разрабатывать и актуализировать документы по ИБ (политики, регламенты, инструкции, ТЗ) с учётом специфики медвуза: защита врачебной тайны, ПДн обучающихся и сотрудников, требований к КИИ (187-ФЗ);
• участвовать в категорировании объектов КИИ совместно с профильными подразделениями (кафедры, клиники), формировать модели угроз и обосновывать меры защиты с учётом рисков для жизни и здоровья;
• настраивать политики доступа, работать с инцидентами (расследование, анализ логов, правила корреляции в ViPNet TIAS), готовить материалы для проверок регуляторов;
• проводить аудиты и сканирование уязвимостей, контролировать устранение проблем;
• обучать и инструктировать сотрудников с учётом их ролей и уровня доступа, фиксировать прохождение инструктажей;
• администрировать сетевую инфраструктуру (маршрутизация, сегментация, МЭ, NAT), поддерживать AD/аналоги, документировать топологию и правила;
• обеспечивать интеграцию xFirewall и Coordinator в сетевой топологии (DMZ, транзитные сегменты, маршрутизация зашифрованного трафика).

Требования

Обязательно:

• опыт администрирования Linux (Astra Linux, РЕД ОС, «Альт») и Windows Server; понимание механизмов защиты сертифицированных ОС (мандатный контроль, PAM, systemd);
• практический опыт с отечественными СЗИ/СКЗИ (ViPNet: xFirewall, Coordinator, Client, TIAS; КриптоПро) либо готовность быстро освоить;
• знание сетевых основ (TCP/IP, VLAN, сегментация, МЭ, NAT, маршрутизация), понимание различий ролей NGFW (xFirewall) и криптошлюза (Coordinator);
• понимание и применение на практике требований 152-ФЗ, 187-ФЗ, приказов ФСТЭК (№ 21, № 239) и ФСБ (№ 378);
• умение вести обязательную документацию по СКЗИ и ИБ — критично для проверок.

Будет плюсом:

• опыт в госсекторе, образовании или здравоохранении, участие в проверках регуляторов;
• навыки настройки xFirewall (политики по пользователям/приложениям, SSL/TLS-инспекция, профили защиты) и эксплуатации TIAS (корреляция, карточки инцидентов, интеграция);
• работа с отечественными решениями: IDS/IPS;
• сертификаты по ИБ или вендорские (в т. ч. по продуктам «ИнфоТеКС»);
• английский на уровне чтения технической документации.

Стек технологий

• ОС: Astra Linux, РЕД ОС, «Альт», Windows Server.
• СЗИ/СКЗИ: ViPNet (xFirewall, Coordinator, Client, TIAS), КриптоПро.
• Сеть: TCP/IP, сегментация, МЭ, NAT.
• Мониторинг и защита: ViPNet TIAS, ViPNet IDS NS, EDR/DLP-решения.

Софт-скиллы

• системное мышление и внимание к деталям — ошибки в правилах МЭ или учёте СКЗИ критичны;
• стрессоустойчивость и готовность к оперативному реагированию на инциденты;
• умение объяснять технические риски нетехническим сотрудникам и согласовывать изменения;
• дисциплинированность в ведении документации — журналы, акты и схемы должны быть актуальными.