О позиции
В связи с развитием ИТ-инфраструктуры и необходимостью усиления направления информационной безопасности мы ищем в команду Архитектора по информационной безопасности.
Мы готовы предложить Вам:
•Работу в успешной и стабильно развивающейся коммерческой клинике;
•Официальное трудоустройство по ТК РФ. Также рассматриваем кандидатов для проектной работы;
•Официальную заработную плату;
•Доброжелательную атмосферу и коллегиальность;
•Красивую и необычную клинику в центре Петербурга, комнаты отдыха, уютные переговорные, кофе, чай, фрукты и овощи для сотрудников;
•Бонусы для Вас и членов Вашей семьи: скидки на любые диагностические исследования и операции, скидки на товары оптики и аптеки;
•Интересную и насыщенную корпоративную жизнь: книжный клуб, киносеансы, корпоративные мероприятия, День Именинника с корпоративными подарками;
•Возможность выстроить и развивать направление информационной безопасности, формировать стандарты и внедрять эффективные технические решения.
Какие задачи вам предстоит выполнять:
•Проектирование систем информационной безопасности и разработка нормативно-методологической документации;
•Обеспечение соответствия требованиям законодательства в области защиты персональных данных, критической информационной инфраструктуры и медицинской тайны;
•Внедрение и сопровождение средств защиты информации, развитие инфраструктуры информационной безопасности;
•Организация мониторинга событий безопасности, работа с SIEM-системами и реагирование на инциденты;
•Проведение аудитов информационной безопасности, выявление уязвимостей и контроль выполнения корректирующих мероприятий;
•Организация антивирусной защиты рабочих станций и серверов, контроль резервного копирования и проверка восстановления данных;
•Управление доступом к информационным системам, контроль привилегированных учётных записей и реализация принципа минимально необходимых прав;
•Обеспечение безопасности сетевой инфраструктуры, серверов Windows и Linux, VPN-каналов и систем администрирования;
•Контроль информационной безопасности систем контроля и управления доступом (СКУД) и видеонаблюдения;
•Расследование инцидентов информационной безопасности, документирование результатов и подготовка рекомендаций по предотвращению повторных случаев;
•Разработка и актуализация внутренних регламентов, инструкций и базы знаний по информационной безопасности;
•Взаимодействие с ИТ-командой, формализация требований безопасности и сопровождение их внедрения в инфраструктуру;
•Обучение сотрудников основам кибергигиены и формирование культуры безопасной работы с информацией.
Что мы ожидаем от успешного кандидата:
•Опыт работы в информационной безопасности от 3 до 5 лет;
•Практический опыт проектирования, внедрения или сопровождения систем информационной безопасности;
•Знание законодательства и нормативных требований в области информационной безопасности: 152-ФЗ, 187-ФЗ, 149-ФЗ, порядка уведомления Роскомнадзора и требований к защите медицинской тайны;
•Опыт разработки локальной нормативной документации, регламентов и инструкций;
•Знание принципов администрирования Windows Server, Active Directory, GPO, PowerShell и Linux;
•Понимание сетевой инфраструктуры, VLAN, маршрутизации, NAT и принципов организации защищённых VPN-соединений;
•Управление консолью Kaspersky — развёртывание агентов на ПК и серверы, настройка политик, реагирование на срабатывания;
•Понимание принципов резервного копирования и практик проверки восстановления данных;
•Знание SIEM-системы: развёртывание и настройка Open Source или лёгких коммерческих версий; агенты на Windows/Linux, правила корреляции, алерты;
•Опыт проведения аудитов информационной безопасности, оценки рисков и подготовки рекомендаций;
•Понимание принципов управления доступом, защиты привилегированных учётных записей и обеспечения безопасности систем видеонаблюдения и контроля доступа;
•Навыки формализации требований информационной безопасности и постановки задач ИТ-специалистам;
•Умение выстраивать процессы и взаимодействовать с коллегами без прямого административного подчинения;
•Английский язык на уровне Intermediate.
Нам нужен специалист, который умеет сочетать техническую экспертизу со стратегическим подходом, способен самостоятельно оценивать риски, предлагать решения и выстраивать процессы информационной безопасности в сотрудничестве с ИТ-командой.
