Архитектор по информационной безопасности — Россия, Санкт-Петербург

В связи с развитием ИТ-инфраструктуры и необходимостью усиления направления информационной безопасности мы ищем в команду Архитектора по информационной безопасности.

Мы готовы предложить Вам:

• Работу в успешной и стабильно развивающейся коммерческой клинике;

• Официальное трудоустройство по ТК РФ. Также рассматриваем кандидатов для проектной работы;

• Официальную заработную плату;

• Доброжелательную атмосферу и коллегиальность;

• Вам очень понравится наша красивая и необычная клиника в центре Петербурга, комнаты отдыха, уютные переговорные, вкусный кофе, чай, который каждый день заваривают наши феи чистоты, фрукты и овощи, которыми мы угощаем сотрудников;

• Вы и члены Вашей семьи смогут воспользоваться бонусами: скидки на любые диагностические исследования и операции, скидки на товары оптики и аптеки;

• Вам точно понравится наша интересная и насыщенная корпоративная жизнь: книжный клуб, киносеансы, яркие корпоративные мероприятия, День Именинника с корпоративными подарками.

• Возможность выстроить и развивать направление информационной безопасности, формировать стандарты и внедрять эффективные технические решения.

Какие задачи вам предстоит выполнять:

• Проектирование систем информационной безопасности и разработка нормативно-методологической документации;

• Обеспечение соответствия требованиям законодательства в области защиты персональных данных, критической информационной инфраструктуры и медицинской тайны;

• Внедрение и сопровождение средств защиты информации, развитие инфраструктуры информационной безопасности;

• Организация мониторинга событий безопасности, работа с SIEM-системами и реагирование на инциденты;

• Проведение аудитов информационной безопасности, выявление уязвимостей и контроль выполнения корректирующих мероприятий;

• Организация антивирусной защиты рабочих станций и серверов, контроль резервного копирования и проверка восстановления данных;

• Управление доступом к информационным системам, контроль привилегированных учётных записей и реализация принципа минимально необходимых прав;

• Обеспечение безопасности сетевой инфраструктуры, серверов Windows и Linux, VPN-каналов и систем администрирования;

• Контроль информационной безопасности систем контроля и управления доступом (СКУД) и видеонаблюдения;

• Расследование инцидентов информационной безопасности, документирование результатов и подготовка рекомендаций по предотвращению повторных случаев;

• Разработка и актуализация внутренних регламентов, инструкций и базы знаний по информационной безопасности;

• Взаимодействие с ИТ-командой, формализация требований безопасности и сопровождение их внедрения в инфраструктуру;

• Обучение сотрудников основам кибергигиены и формирование культуры безопасной работы с информацией.

Что мы ожидаем от успешного кандидата:

• Опыт работы в информационной безопасности от 3 до 5 лет;

• Практический опыт проектирования, внедрения или сопровождения систем информационной безопасности;

• Знание законодательства и нормативных требований в области информационной безопасности: 152-ФЗ, 187-ФЗ, 149-ФЗ, порядка уведомления Роскомнадзора и требований к защите медицинской тайны;

• Опыт разработки локальной нормативной документации, регламентов и инструкций;

• Знание принципов администрирования Windows Server, Active Directory, GPO, PowerShell и Linux;

• Понимание сетевой инфраструктуры, VLAN, маршрутизации, NAT и принципов организации защищённых VPN-соединений;

• Управление консолью zwcbYxxhH — развёртывание агентов на ПК и серверы, настройка политик, реагирование на срабатывания;

• Понимание принципов резервного копирования и практик проверки восстановления данных;

• Знание SIEM-системы: развёртывание и настройка Open Source или лёгких коммерческих версий; агенты на Windows/Linux, правила корреляции, алерты;

• Опыт проведения аудитов информационной безопасности, оценки рисков и подготовки рекомендаций;

• Понимание принципов управления доступом, защиты привилегированных учётных записей и обеспечения безопасности систем видеонаблюдения и контроля доступа;

• Навыки формализации требований информационной безопасности и постановки задач ИТ-специалистам;

• Умение выстраивать процессы и взаимодействовать с коллегами без прямого административного подчинения;

• Английский язык на уровне Intermediate.

Нам нужен специалист, который умеет сочетать техническую экспертизу со стратегическим подходом, способен самостоятельно оценивать риски, предлагать решения и выстраивать процессы информационной безопасности в сотрудничестве с ИТ-командой.

Если Вам интересно развивать информационную безопасность в современной коммерческой клинике, создавать эффективные процессы и вносить реальный вклад в защиту данных пациентов и компании, будем рады видеть Вас в нашей команде!

Ждём Ваших откликов!