Специалист по информационной безопасности — Россия, Октябрьское (Ханты-Мансийский АО)

Условия:

* Полная занятость — 1,0 ставки.

* Заработная плата — от 100 000 руб.

* Обязательная готовность к переезду в пгт Октябрьское ХМАО — Югры и работе на месте.

* Официальное трудоустройство.

* Работа в медицинской организации с защищаемой информационной инфраструктурой.

Требования к кандидату

Образование и квалификация

* Высшее образование — желательно в области информационной безопасности, информационных технологий, компьютерных систем и сетей.

* Наличие документов/удостоверений о прохождении обучения и повышения квалификации в области информационной безопасности.

* Знание требований законодательства РФ в области защиты информации и персональных данных.

* Понимание требований к защите информационных систем медицинской организации.

8893DDbvpbE2 dmxDcG — обязательно:

1. VipNet

* Установка и настройка ViPNet Coordinator.

* Понимание принципов работы защищённых VPN-соединений.

* Настройка взаимодействия узлов защищённой сети.

* Умение диагностировать проблемы с соединением.

* Знание ViPNet Coordinator версии 5 и готовность/умение выполнять переход на версию 5.

2. Межсетевой экран и сетевое оборудование

* Практический опыт работы с Ideco МСЭ.

* Настройка правил фильтрации трафика.

* NAT, маршрутизация, доступ между сегментами сети.

* Организация разграничения доступа пользователей и сетевых сегментов.

* Понимание принципов построения защищённой локальной сети.

3. IDS/IPS

* Понимание назначения и принципов работы систем обнаружения и предотвращения вторжений.

* Установка, настройка и сопровождение IDS.

* Анализ срабатываний и событий информационной безопасности.

* Умение отличать реальные инциденты от ложных срабатываний.

4. Active Directory

* Уверенное администрирование Microsoft Active Directory.

* Создание и управление пользователями и группами.

* Организация прав доступа.

* Работа с групповыми политиками GPO.

* Разграничение доступа к ресурсам в соответствии с требованиями ИБ.

* Контроль учётных записей пользователей.

5. VPN и сетевые технологии

* Понимание принципов работы VPN.

* TCP/IP, DNS, DHCP, маршрутизация.

* Понимание принципов работы локальных и защищённых сетей.

* Умение диагностировать проблемы сетевого взаимодействия.

6. АРМ пользователей

* Настройка и подготовка АРМ пользователей в соответствии с требованиями информационной безопасности.

* Настройка политик безопасности.

* Контроль программного обеспечения.

* Настройка прав пользователей.

* Организация антивирусной защиты.

* Контроль подключения внешних устройств.

* Подготовка АРМ к работе с информационными системами, содержащими персональные данные и медицинскую информацию.

7. Сканер-ВС

* Практический опыт работы со «Сканер-ВС».

* Проведение сканирования информационных систем/узлов.

* Выявление уязвимостей.

* Анализ результатов сканирования.

* Подготовка рекомендаций по устранению выявленных уязвимостей.

* Контроль устранения выявленных недостатков.

Будет преимуществом

* Опыт работы специалистом по ИБ в медицинской организации.

* Опыт работы с МИС, РМИС, ВИМИС, ЕГИСЗ.

* Опыт подготовки медицинской организации к проверкам по информационной безопасности.

* Опыт работы с СЗИ, КЭП, СКЗИ, КриптоПро.

* Опыт ведения документации по ИБ.

* Опыт проведения внутренних проверок и контроля выполнения требований ИБ.

* Понимание вопросов защиты персональных данных, медицинской тайны и информационных систем персональных данных.

* Опыт взаимодействия с контролирующими органами.

* Навыки анализа журналов событий и расследования инцидентов ИБ.

Ключевое требование

Нам нужен не специалист исключительно по документации, а практикующий специалист по информационной безопасности, способный самостоятельно администрировать и защищать инфраструктуру медицинской организации.

Кандидат должен быть готов самостоятельно работать с ViPNet Coordinator, Ideco МСЭ, IDS, Active Directory, АРМ пользователей и Сканер-ВС, а также принимать участие в переходе на ViPNet Coordinator версии 5.

83kUSwZUhENK MhScjYa — готовность к переезду в пгт Октябрьское ХМАО — Югры и постоянной работе на месте.