Архивариус (Разработка ПО + ДСП)

Лидер российского рынка управления на основе данных, системный интегратор и разработчик программных решений (аккредитованная ИТ-компания), в связи с активным ростом проектов по внедрению российского BI в госсекторе приглашает архивариуса проектного офиса со знанием нормативов по защите информации и обращению с конфиденциальными сведениями.

Задачи:

1. Учет и хранение технической документации ДСП

• Прием и регистрация: Учет, маркировка и регистрация входящей, исходящей и внутренней проектной документации и машинных носителей информации с грифом «ДСП» (технические задания, архитектурные описания, технические проекты, отчеты о тестировании безопасности).
• Контроль версий (Бумажный и Электронный архив): Ведение архива версий проектной документации и машинных носителей информации. Обеспечение соответствия бумажных копий документов (если они есть) актуальным электронным версиям в системах управления проектами (Jira, Confluence) с учетом прав доступа ДСП.
• Физическая безопасность: Хранение бумажных носителей, отчуждаемых жестких дисков, токенов, ключей шифрования и CD/DVD-дисков с исходным кодом или дистрибутивами в специализированных сейфах.

2. Администрирование архива в специализированном ПО и СЭД

• Архивация репозиториев и артефактов: Участие в процессе архивации «замороженных» или завершенных веток исходного кода, конфигурационных файлов и дистрибутивов ПО, содержащих информацию ДСП (в связке с Git/GitLab, Nexus/Artifactory под контролем Департамента безопасности).
• Аудит электронных логов: Регулярная проверка логов архивного ПО на предмет того, кто, когда и к каким документам ДСП запрашивал доступ.

3. Контроль жизненного цикла документов и режима секретности

• Выдача и возврат материалов: Выдача разработчикам, архитекторам и тестировщикам документов и носителей ДСП строго под подпись/электронную фиксацию. Контроль их своевременного закрытия или возврата.
• Экспертиза ценности в IT-проектах: Определение сроков хранения документации и машинных носителей информации на ПО. По окончании жизненного цикла ПО — организация уничтожения или передачи на постоянное хранение документации и машинных носителей информации и кодовой базы.
• Уничтожение носителей информации: Участие в комиссионном уничтожении бумажных документов ДСП и гарантированном затирании/физическом уничтожении цифровых носителей (дисков, flash-карт) с остатками ДСП-кода или документации и машинных носителей информации.

4. Взаимодействие с командой разработки и ИБ

• Инструктаж сотрудников: Ознакомление новых разработчиков и инженеров с правилами ведения архивного дела в компании, регламентом работы с ДСП-документами и правилами выгрузки данных.
• Контроль утечек (совместно с ИБ): Мониторинг соблюдения правил обращения с архивными данными, предотвращение копирования ДСП-документации на личные или неучтенные носители.

Требования:

Обязательные:

• Опыт в роли аналитика от 3 лет архивариусом;
• Знание нормативной базы по защите информации и обращению с конфиденциальными сведениями (включая стандарты ИБ).
• Знание правил работы в защищенных операционных системах (например, Astra Linux) и специализированном архивном софте.
• Готовность к офисному формату работы.

Желательные:

• Знание жизненного цикла разработки ПО (SDLC) и видов технической документации (ГОСТ 19 / ГОСТ 34, спецификаций, архитектурных карт).
• Понимание принципов работы систем контроля версий (Git) и таск-трекеров (Jira) на базовом уровне пользователя.
• Опыт работы в ИТ-интеграторе.

Что мы предлагаем:

• Работу в аккредитованной ИТ-компании;
• Стабильность и своевременную выплату ЗП.
• Поддержку профессионального роста.
• ДМС.
• Яркую корпоративную жизнь – совместные праздники и спортивные мероприятия.
• Дружный коллектив, открытость руководства - поддержка оригинальных и смелых идей, возможность влиять на процесс и результат.