Специалист по защите информации / Специалист по информационной безопасности (ИБ)
Коротко
Owns information security for a medical center network: audits, compliance with personal data laws, threat analysis, security system development, and incident
Описание от работодателя
Сеть медицинских центров находится в поиске Специалиста по защите информации (в единственном лице).
Обязанности:
Аудит информационных систем. Контроль за соблюдением требований законодательства в области обработки и защиты персональных данных
Обеспечение комплексной защиты информации
Анализ угроз и уязвимостей
Разработка и совершенствование систем защиты информации
Участие в аттестации и категорировании объектов защиты
Разработка предложений по совершенствованию системы управления безопасностью информации
Технико-экономическое обоснование проектных решений
Комплексное тестирование и отладка систем защиты информации
Исполнение мероприятий по ИБ
Внедрение и сопровождение мер по защите пользовательских данных: шифрование, безопасное хранение, разграничение прав доступа и т. д.
Взаимодействие со смежными отделами, требующееся для решения задач по информационной безопасности. Контроли доступа, парольная политика, работа с удалёнными сотрудниками и т. д.)
Формирование мер по снижению рисков, в том числе ограничение прав доступа к различным сервисам и ресурсам
Подготовка отчётности о текущем состоянии безопасности и планах по улучшению
Требования:
Высшее образование по специальности «Информационная безопасность» или иное высшее образование и пройденное обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» в объеме не менее 500 часов
Опыт практической работы — не менее 3 лет в области защиты информации.
Знание основных требований по ИБ: Федерального законодательства, нормативных актов государственных регуляторов.
Опыт ведения нормативной документации по ИБ
Понимание требований 152-ФЗ, 187-ФЗ, 821-п, принципов защиты ПДн
Понимание архитектуры корпоративной инфраструктуры (AD, сетевые сегменты, VPN, доступы)
Навык проведения первичного анализа инцидентов и формулирования корректирующих действий
Навык документирования процессов и решений
Знания инфраструктурной безопасности: основы сетей, защиты приложений построения инфраструктуры безопасности
Знания видов угроз
Знание и практика непосредственной работы с общесистемным ПО, аппаратными техническими и компьютерными средствами
Самостоятельность. Стрессоустойчивость. Умение работать в команде
Способность быстро анализировать большие объёмы данных и принимать решения в стрессовых ситуациях
Умение обучаться и адаптироваться к быстро меняющимся технологиям и нормативной базе в области ИБ
Условия:
Работа в стабильной компании, ориентированной на постоянное развитие
Официальное трудоустройство с первого дня работы, "белая" заработная плата
Испытательный срок: 3 месяца (полностью сопровождаем ваше погружение в работу)
ДМС после года работы в компании
Место работы в пешей доступности от ст. м. Василеостровская/Горный институт
Полная занятость в графике 5/2 (офисный формат работы)
Время работы с 09.00 до 18.00
Комфортный, современный офис с оборудованной кухней
Благодарим Вас за интерес к вакансии!