Архитектор по информационной безопасности
Описание
В связи с развитием ИТ-инфраструктуры и необходимостью усиления направления информационной безопасности мы ищем в команду Архитектора по информационной безопасности. Мы готовы предложить Вам: Работу в успешной и стабильно развивающейся коммерческой клинике; Официальное трудоустройство по ТК РФ. Также рассматриваем кандидатов для проектной работы; Официальную заработную плату; Доброжелательную атмосферу и коллегиальность; Вам очень понравится наша красивая и необычная клиника в центре Петербурга, комнаты отдыха, уютные переговорные, вкусный кофе, чай, который каждый день заваривают наши феи чистоты, фрукты и овощи, которыми мы угощаем сотрудников; Вы и члены Вашей семьи смогут воспользоваться бонусами: скидки на любые диагностические исследования и операции, скидки на товары оптики и аптеки; Вам точно понравится наша интересная и насыщенная корпоративная жизнь: книжный клуб, киносеансы, яркие корпоративные мероприятия, День Именинника с корпоративными подарками. Возможность выстроить и развивать направление информационной безопасности, формировать стандарты и внедрять эффективные технические решения. Какие задачи вам предстоит выполнять: Проектирование систем информационной безопасности и разработка нормативно-методологической документации; Обеспечение соответствия требованиям законодательства в области защиты персональных данных, критической информационной инфраструктуры и медицинской тайны; Внедрение и сопровождение средств защиты информации, развитие инфраструктуры информационной безопасности; Организация мониторинга событий безопасности, работа с SIEM-системами и реагирование на инциденты; Проведение аудитов информационной безопасности, выявление уязвимостей и контроль выполнения корректирующих мероприятий; Организация антивирусной защиты рабочих станций и серверов, контроль резервного копирования и проверка восстановления данных; Управление доступом к информационным системам, контроль привилегированных учётных записей и реализация принципа минимально необходимых прав; Обеспечение безопасности сетевой инфраструктуры, серверов Windows и Linux, VPN-каналов и систем администрирования; Контроль информационной безопасности систем контроля и управления доступом (СКУД) и видеонаблюдения; Расследование инцидентов информационной безопасности, документирование результатов и подготовка рекомендаций по предотвращению повторных случаев; Разработка и актуализация внутренних регламентов, инструкций и базы знаний по информационной безопасности; Взаимодействие с ИТ-командой, формализация требований безопасности и сопровождение их внедрения в инфраструктуру; Обучение сотрудников основам кибергигиены и формирование культуры безопасной работы с информацией. Что мы ожидаем от успешного кандидата: Опыт работы в информационной безопасности от 3 до 5 лет; Практический опыт проектирования, внедрения или сопровождения систем информационной безопасности; Знание законодательства и нормативных требований в области информационной безопасности: 152-ФЗ, 187-ФЗ, 149-ФЗ, порядка уведомления Роскомнадзора и требований к защите медицинской тайны; Опыт разработки локальной нормативной документации, регламентов и инструкций; Знание принципов администрирования Windows Server, Active Directory, GPO, PowerShell и Linux; Понимание сетевой инфраструктуры, VLAN, маршрутизации, NAT и принципов организации защищённых VPN-соединений; Управление консолью Kaspersky — развёртывание агентов на ПК и серверы, настройка политик, реагирование на срабатывания; Понимание принципов резервного копирования и практик проверки восстановления данных; Знание SIEM-системы: развёртывание и настройка Open Source или лёгких коммерческих версий; агенты на Windows/Linux, правила корреляции, алерты; Опыт проведения аудитов информационной безопасности, оценки рисков и подготовки рекомендаций; Понимание принципов управления доступом, защиты привилегированных учётных записей и обеспечения безопасности систем видеонаблюдения и контроля доступа; Навыки формализации требований информационной безопасности и постановки задач ИТ-специалистам; Умение выстраивать процессы и взаимодействовать с коллегами без прямого административного подчинения; Английский язык на уровне Intermediate. Нам нужен специалист, который умеет сочетать техническую экспертизу со стратегическим подходом, способен самостоятельно оценивать риски, предлагать решения и выстраивать процессы информационной безопасности в сотрудничестве с ИТ-командой. Если Вам интересно развивать информационную безопасность в современной коммерческой клинике, создавать эффективные процессы и вносить реальный вклад в защиту данных пациентов и компании, будем рады видеть Вас в нашей команде! Ждём Ваших откликов!