Архивариус в ИТ-компанию (ДСП)
Описание
Лидер российского рынка управления на основе данных, системный интегратор и разработчик программных решений (аккредитованная ИТ-компания), в связи с активным ростом проектов по внедрению российского BI в госсекторе приглашает архивариуса проектного офиса со знанием нормативов по защите информации и обращению с конфиденциальными сведениями. Задачи: 1. Учет и хранение технической документации ДСП Прием и регистрация: Учет, маркировка и регистрация входящей, исходящей и внутренней проектной документации и машинных носителей информации с грифом «ДСП» (технические задания, архитектурные описания, технические проекты, отчеты о тестировании безопасности). Контроль версий (Бумажный и Электронный архив): Ведение архива версий проектной документации и машинных носителей информации. Обеспечение соответствия бумажных копий документов (если они есть) актуальным электронным версиям в системах управления проектами (Jira, Confluence) с учетом прав доступа ДСП. Физическая безопасность: Хранение бумажных носителей, отчуждаемых жестких дисков, токенов, ключей шифрования и CD/DVD-дисков с исходным кодом или дистрибутивами в специализированных сейфах. 2. Администрирование архива в специализированном ПО и СЭД Архивация репозиториев и артефактов: Участие в процессе архивации «замороженных» или завершенных веток исходного кода, конфигурационных файлов и дистрибутивов ПО, содержащих информацию ДСП (в связке с Git/GitLab, Nexus/Artifactory под контролем Департамента безопасности). Аудит электронных логов: Регулярная проверка логов архивного ПО на предмет того, кто, когда и к каким документам ДСП запрашивал доступ. 3. Контроль жизненного цикла документов и режима секретности Выдача и возврат материалов: Выдача разработчикам, архитекторам и тестировщикам документов и носителей ДСП строго под подпись/электронную фиксацию. Контроль их своевременного закрытия или возврата. Экспертиза ценности в IT-проектах: Определение сроков хранения документации и машинных носителей информации на ПО. По окончании жизненного цикла ПО — организация уничтожения или передачи на постоянное хранение документации и машинных носителей информации и кодовой базы. Уничтожение носителей информации: Участие в комиссионном уничтожении бумажных документов ДСП и гарантированном затирании/физическом уничтожении цифровых носителей (дисков, flash-карт) с остатками ДСП-кода или документации и машинных носителей информации. 4. Взаимодействие с командой разработки и ИБ Инструктаж сотрудников: Ознакомление новых разработчиков и инженеров с правилами ведения архивного дела в компании, регламентом работы с ДСП-документами и правилами выгрузки данных. Контроль утечек (совместно с ИБ): Мониторинг соблюдения правил обращения с архивными данными, предотвращение копирования ДСП-документации на личные или неучтенные носители. Требования: Обязательные: Опыт от 3 лет в роли архивариуса. Знание нормативной базы по защите информации и обращению с конфиденциальными сведениями (включая стандарты ИБ). Знание правил работы в защищенных операционных системах (например, Astra Linux) и специализированном архивном софте. Готовность к офисному формату работы. Желательные: Знание жизненного цикла разработки ПО (SDLC) и видов технической документации (ГОСТ 19 / ГОСТ 34, спецификаций, архитектурных карт). Понимание принципов работы систем контроля версий (Git) и таск-трекеров (Jira) на базовом уровне пользователя. Опыт работы в ИТ-интеграторе. Что мы предлагаем: Работу в аккредитованной ИТ-компании; Стабильность и своевременную выплату ЗП. Поддержку профессионального роста. ДМС. Яркую корпоративную жизнь – совместные праздники и спортивные мероприятия. Дружный коллектив, открытость руководства - поддержка оригинальных и смелых идей, возможность влиять на процесс и результат.