Архитектор по информационной безопасности

Описание вакансии

В связи с развитием ИТ-инфраструктуры и необходимостью усиления направления информационной безопасности мы ищем в команду Архитектора по информационной безопасности.

Мы готовы предложить Вам:

• Работу в успешной и стабильно развивающейся коммерческой клинике;
• Официальное трудоустройство по ТК РФ. Также рассматриваем кандидатов для проектной работы;
• Официальную заработную плату;
• Доброжелательную атмосферу и коллегиальность;
• Вам очень понравится наша красивая и необычная клиника в центре Петербурга, комнаты отдыха, уютные переговорные, вкусный кофе, чай, который каждый день заваривают наши феи чистоты, фрукты и овощи, которыми мы угощаем сотрудников;
• Вы и члены Вашей семьи смогут воспользоваться бонусами: скидки на любые диагностические исследования и операции, скидки на товары оптики и аптеки;
• Вам точно понравится наша интересная и насыщенная корпоративная жизнь: книжный клуб, киносеансы, яркие корпоративные мероприятия, День Именинника с корпоративными подарками.
• Возможность выстроить и развивать направление информационной безопасности, формировать стандарты и внедрять эффективные технические решения.

Какие задачи вам предстоит выполнять:

• Проектирование систем информационной безопасности и разработка нормативно-методологической документации;
• Обеспечение соответствия требованиям законодательства в области защиты персональных данных, критической информационной инфраструктуры и медицинской тайны;
• Внедрение и сопровождение средств защиты информации, развитие инфраструктуры информационной безопасности;
• Организация мониторинга событий безопасности, работа с SIEM-системами и реагирование на инциденты;
• Проведение аудитов информационной безопасности, выявление уязвимостей и контроль выполнения корректирующих мероприятий;
• Организация антивирусной защиты рабочих станций и серверов, контроль резервного копирования и проверка восстановления данных;
• Управление доступом к информационным системам, контроль привилегированных учётных записей и реализация принципа минимально необходимых прав;
• Обеспечение безопасности сетевой инфраструктуры, серверов Windows и Linux, VPN-каналов и систем администрирования;
• Контроль информационной безопасности систем контроля и управления доступом (СКУД) и видеонаблюдения;
• Расследование инцидентов информационной безопасности, документирование результатов и подготовка рекомендаций по предотвращению повторных случаев;
• Разработка и актуализация внутренних регламентов, инструкций и базы знаний по информационной безопасности;
• Взаимодействие с ИТ-командой, формализация требований безопасности и сопровождение их внедрения в инфраструктуру;
• Обучение сотрудников основам кибергигиены и формирование культуры безопасной работы с информацией.

Что мы ожидаем от успешного кандидата:

• Опыт работы в информационной безопасности от 3 до 5 лет;
• Практический опыт проектирования, внедрения или сопровождения систем информационной безопасности;
• Знание законодательства и нормативных требований в области информационной безопасности: 152-ФЗ, 187-ФЗ, 149-ФЗ, порядка уведомления Роскомнадзора и требований к защите медицинской тайны;
• Опыт разработки локальной нормативной документации, регламентов и инструкций;
• Знание принципов администрирования Windows Server, Active Directory, GPO, PowerShell и Linux;
• Понимание сетевой инфраструктуры, VLAN, маршрутизации, NAT и принципов организации защищённых VPN-соединений;
• Управление консолью Kaspersky — развёртывание агентов на ПК и серверы, настройка политик, реагирование на срабатывания;
• Понимание принципов резервного копирования и практик проверки восстановления данных;
• Знание SIEM-системы: развёртывание и настройка Open Source или лёгких коммерческих версий; агенты на Windows/Linux, правила корреляции, алерты;
• Опыт проведения аудитов информационной безопасности, оценки рисков и подготовки рекомендаций;
• Понимание принципов управления доступом, защиты привилегированных учётных записей и обеспечения безопасности систем видеонаблюдения и контроля доступа;
• Навыки формализации требований информационной безопасности и постановки задач ИТ-специалистам;
• Умение выстраивать процессы и взаимодействовать с коллегами без прямого административного подчинения;
• Английский язык на уровне Intermediate.

Нам нужен специалист, который умеет сочетать техническую экспертизу со стратегическим подходом, способен самостоятельно оценивать риски, предлагать решения и выстраивать процессы информационной безопасности в сотрудничестве с ИТ-командой.

Если Вам интересно развивать информационную безопасность в современной коммерческой клинике, создавать эффективные процессы и вносить реальный вклад в защиту данных пациентов и компании, будем рады видеть Вас в нашей команде!

Ждём Ваших откликов!

Ключевые навыки

• Информационная безопасность
• Архитектура информационной безопасности
• Защита персональных данных
• 152-ФЗ, 187-ФЗ, 149-ФЗ
• Аудит информационной безопасности
• Windows Server
• Active Directory (AD)
• Group Policy (GPO)
• PowerShell
• Linux
• Сетевая безопасность