Мы хотим изменить мир и поэтому делаем комплексное решение для Digital Pathology.
Мы хотим, чтобы каждый человек мог быстро и без лишних трат получить диагноз по онкологии, а также второе мнение. Чтобы обеспечить это мы делаем: hard, облачную платформу для второго мнения и AI-инструменты для поддержки принятия врачебных решений.
Платформа - это основной инструмент для совместной работы патологов, клиницистов и радиологов. Основная задача продукта:
- обеспечить работу в мультидисциплинарных командах
- обеспечить быстрый обмен диагностическими данными о пациенте, как внутри медучреждения, так и между медучреждениями
- критически уменьшить время на постановку диагноза и получение второго мнения
Кого мы ищем:
Лид информационной безопасности — это человек, который сочетает техническую экспертизу, системное мышление и способность выстраивать процессы.
Задачи:
1. Построение функции безопасности:
- Провести аудит в компании
- Построить модель угроз, приоритезировать, согласовать и построить дорожную карту
- Построить матрицу доступа к информации. Обеспечить её с помощью AD (или аналогов)
- Сформировать требования безопасности в продукты, инфраструктуру, ПО, ML-производство
- Построить процессы, процедуры и регламенты: найм, увольнение, повышение прав доступа, регулярные проверки и ротации паролей и ключей
2. Техническая безопасность:
- Провести аудит текущей инфраструктуры (Kubernetes, Kafka, Ceph, S3, VPN, сетевые сегменты).
- Внедрить:
- службу каталогов (AD)
- межсетевые экраны
- видеорегистрацию в офисе и на производстве
- логгирование СКУД
3. Соответствие требованиям и регуляторике:
- 152-ФЗ: ПДн, УЗ-уровни, модели угроз, ИСПДн, серверные мощности.
- Подготовка к аудитам, взаимодействие с внешними инспекциями.
- Политики, процедуры, инструкции, модели угроз, оценка рисков, планы улучшений.
4. Работа с командами:
- Встроить культуру "security by design" в компанию, продукт, инфраструктуру, DevOps, ML.
- Наставничество инженеров и обучение сотрудников.
- Взаимодействие с топ-менеджментом — доклады, риск-позиция, roadmaps.
- Red Teaming
Требования:
Обязательные:
- Опыт в ИБ от 5 лет, из них опыт построения процессов/архитектуры от 2 лет.
- Понимание современных атак, современных методов защиты.
- Глубокая техническая база:
- Linux, Kubernetes, сетевые протоколы, VPN (Wireguard, IPSec), TLS, Zero-Trust, FW, NGFW, WAF.
- Практика проведения аудитов и управления уязвимостями.
- Навыки разработки политик, процессов, регламентов.
- Умение работать с требованиями ПДн, ISO (27001/27701).
Желательные:
- Опыт в медицинской отрасли или любом высокорегулируемом секторе.
- Опыт со стеком: Kubernetes, Ceph, Kafka, Postgres, S3, VPN overlay, Zero-Trust.
- Опыт PenTest'а или Red Team.
- Понимание CI/CD и DevSecOps.
- Понимание рисков ML-pipeline (приватность данных, model poisoning).
Что предлагаем:
- Построить направление ИБ «с нуля» — с полномочиями и опорой топ-менеджмента.
- Работа с современной инфраструктурой (K8S, S3, Kafka, ML).
- Прямое влияние на безопасность медицинских данных и качество продукта.
- Возможность развивать команду под собой.
- Прозрачные процессы, техническая культура, быстрые решения.
Формат работы:
- Полный рабочий день.
- Гибкий график, возможность удалённой работы.
- Взаимодействие с CTO, COO, Head of Ops, DevOps, ML.
