Специалист по информационной безопасности

Обязанности:

• категорирование объектов критической информационной инфраструктуры (КИИ) и поддержание актуальности перечня;
• подготовка и представление отчетности в ФСТЭК России, ФСБ России, Роскомнадзор в установленные сроки;
• разработка и актуализация модели угроз, политики информационной безопасности, регламентов доступа;
• сопровождение средств криптографической защиты (VipNet, Dallas Lock​​​​​,​​​​​​ КЭП/СКЗИ);
• контроль соответствия используемого программного обеспечения Реестру российского ПО (импортозамещение);
• организация защиты персональных данных пациентов и сотрудников (152-ФЗ): ведение документации оператора ПДн, реагирование на инциденты;
• проведение внутренних проверок (аудит ИБ), обучение персонала по вопросам информационной безопасности;
• взаимодействие с регуляторами, МИАЦ РБ, вендорами СЗИ при плановых и внеплановых проверках.​​​​​​​
• Требования:
• высшее-техническое образование (информационная безопасность, информационные технологии или смежные специальности);
• знание законодательства в области ИБ: 187-ФЗ, 152-ФЗ, Указ № 250, приказы ФСТЭК № 239, ФСБ № 196;
• опыт работы с сертифицированными СЗИ (VipNet, Dallas Lock​​​​​, КриптоПРО или аналогами);
• навыки работы с системами мониторинга событий безопасности (SIEM);
• сертификация ФСТЭК, повышение квалификации по информационной безопасности объём не менее 72 часов.

Условия:

• возможность профессионального и личностного роста, развития (участие в тренингах, семинарах, конференциях).