Специалист по информационной безопасности( СПб ГБУЗ Городская поликлиника № 107 )

компания "спб гбуз городская поликлиника № 107" должностные обязанности: проектирование системы информационной безопасности учреждения, включающей, в том числе системы противодействия атакам как изнутри, так и снаружи. внедрение и администрирование системы доступа с использованием смарт-карт. взаимодействие с удостоверяющими центрами (уц) для оформления эп сотрудникам, учет и отзыв эп, учет и настройка скзи. настройка, администрирование и периодическое тестирование средств защиты информации. разработка документации, необходимой для проведения аттестации информационных систем в части информационной безопасности. разработка методик и написание сценариев тестирования состояния информационной безопасности. методическая работа с пользователями в части обучения навыков персональной информационной безопасности и профилактики нарушений. обеспечение и обслуживание безопасных каналов связи для доступа из удаленных точек в инфраструктуру учреждения. управление системой корпоративной защиты symantec endpoint protection. управление сетевой инфраструктурой, построенной на маршрутизаторах и коммутаторах cisco, huawei, d-link. настройка и управление маршрутами, acl, vlan, vpn. управление безопасностью инфраструктуры, в том числе средствами active directory (gpo и др.). документирование исполнения работ в части имплементации средств информационной безопасности (в том числе описание схем работы acl, vpn, точек входа в систему). составление плана и регламента профилактических работ с информационной инфраструктурой учреждения и их выполнение. внедрение скуд. навыки системного администратора общего профиля (необязательно, на период отпусков коллег; будет преимуществом): управление фермой серверов на базе windows hyper-v решения, под управлением ос windows server 2008r2, 2012, 2012r2, centos. управление службами windows: system central, dns, dhcp, dfs, ad, waik, fs, rds. опыт написания скриптов (powershell, batch, cmd). управление служебными продуктами: acronis backup hyper-v server, 1с, redmine. администрирование asterisk. управление серверами баз данных, ведение архивов и планов обслуживания. управление службами windows: system central, dns, dhcp, dfs, ad, waik, fs, rds. управление сервером ms exchange server, настройка спам-фильтров, коннекторов обслуживания и механизмов резервирования каналов. требования: опыт работы не менее 3 лет. высшее образование по направлению информационной безопасности. если возникают сложности с пониманием обязательности данного пункта, то, к сожалению, на должность вы уже не подходите. понимание принципов информационной безопасности, знание основных средств защиты информации. знания в области корпоративной безопасности, практические навыки управления системой централизованной защиты (антивирусная и эвристическая защиты, фаерволы). знание законодательства и нормативных документов в области информационной безопасности. навыки работы с гипервизорами (преимущественно hyper-v, будет плюсом знание esx), их конфигурирование и управление. умение проектировать распределение ресурсов, а также общую безопасность ферм виртуализации. знания в области служб удаленного доступа, в т.ч. решения rdp (rds), citrix. умение конфигурировать фермы rdp, знания в области обеспечения безопасности таких соединений. понимание работы vpn систем (cisco anyconnect будет преимуществом). навыки управления средой ms exchange server как системы внутренних коммуникаций, знания в области управления продуктами из пакета ms office с точки зрения системного администрирования. понимание принципов работы почтовых сервисов, mx и ptr записей, работы спам-фильтров и интеграции корпоративных продуктов защиты. опыт работы с системами корпоративного управления инфраструктурой, централизации сервисов – dns, dhcp, ad, комплекса system central (включая функции waik, wsus, vmm). глубокое понимание механизма работы ad, знания в области gpo, wmi. системные навыки проектирования и обслуживания сетей. понимание работы vlan, inter-vlan routing, маршрутизации в целом и протоколов динамической маршрутизации (ospf, bgp), сетевой безопасности, vpn site-to-site, acl. опыт настройки коммутаторов 2 и 3 уровней, маршрутизаторов уровня cisco 29xx. знание синтаксиса cisco, huawei или juniper networks. знания в области системной и сетевой безопасности. желание имплементировать новые средства, методы и протоколы защиты информационных систем. опыт работы с субд ms sql server, oracle. активность, коммуникабельность, исполнительность, обучаемость, стрессоустойчивость, аналитический склад ума. умение добиваться результата. умение общаться с людьми, терпеливость и наличие навыков сохранения самообладания. будет преимуществом: опыт работы с оборудованием cisco asa или аналогичным. наличие действующего сертификата (cisco ccnp r&s, security, voice; microsoft mcsa и т.п.) навыки работы с комплексом symantec endpoint protection manager и написания сценариев (скриптов) управления sep агентами. понимание принципов работы уц, навыки по самостоятельной настройке pki. знание технического английского языка на уровне pre-intermediate и выше. английский язык технический. желание изучать новые технологии и по. опыт работы в государственном бюджетном учреждении. мы предлагаем: пятидневная рабочая неделя по адресу санкт-петербург, ул. коммуны, график работы с 9:00 до 17:30 с обеденным перерывом. возможно смещение графика в диапазоне с 8:00 до 20:00. полный рабочий день. на территории работодателя. заработная плата на период испытательного срока (3 месяца) от 50 000 руб., после успешного прохождения испытательного срока – от 60 000 руб.