Инженер по защите информации

Обязанности:

• Обеспечение защиты конфиденциальной информации, в т.ч. персональных данных пациентов и сотрудников;
  - Настройка и администрирование средств криптографической защиты (СКЗИ);
  - Мониторинг событий безопасности в ИС (SIEM, журналы аудита);
  - Управление доступом пользователей к медицинским информационным системам;
  - Проведение внутренних проверок и аудитов безопасности;
  - Участие в расследовании инцидентов ИБ;
  - Подготовка отчётности по защите информации (в т.ч. для контролирующих органов);
  - Обучение сотрудников основам ИБ и работе с защищёнными системами

Требования:

• Высшее профильное (ИБ, ИТ, радиоэлектроника) – приветствуется, но не обязательно. Обязательно среднее профессиональное образование по специальности «Информационные системы и программирование», «Компьютерные системы и комплексы» или аналогичной. Наличие сертификатов (CISSP, CISM, Security+, российские СКЗИ) – плюс
• Знание требований 152-ФЗ, приказа ФСТЭК / ФСБ (в части защиты ГИС/ИСПДн);
• - Опыт работы с СКЗИ (Крипто-Про, ViPNet, eToken, Рутокен);
• - Настройка межсетевых экранов, антивирусов (Kaspersky, Dr.Web);
• - Базовые знания сетевых протоколов (TCP/IP, DNS, VPN);
• - Умение работать с журналами аудита и системами мониторинга;
• - Понимание угроз для медицинских ИС (Ransomware, утечки данных)
• От 1 года в сфере ИБ, желательно в медицинских или государственных организациях.
• Допускается опыт администрирования защищённых систем

Условия:

• Пятидневная рабочая неделя, с 09:00 до 18:00 (возможны дежурства по графику в случае инцидентов)