Архитектор по информационной безопасности

В связи с развитием ИТ-инфраструктуры и необходимостью усиления направления информационной безопасности мы ищем в команду Архитектора по информационной безопасности.

• Проектирование систем информационной безопасности и разработка нормативно-методологической документации
• Обеспечение соответствия требованиям законодательства в области защиты персональных данных, критической информационной инфраструктуры и медицинской тайны
• Внедрение и сопровождение средств защиты информации, развитие инфраструктуры информационной безопасности
• Организация мониторинга событий безопасности, работа с SIEM-системами и реагирование на инциденты
• Проведение аудитов информационной безопасности, выявление уязвимостей и контроль выполнения корректирующих мероприятий
• Организация антивирусной защиты рабочих станций и серверов, контроль резервного копирования и проверка восстановления данных
• Управление доступом к информационным системам, контроль привилегированных учётных записей и реализация принципа минимально необходимых прав
• Обеспечение безопасности сетевой инфраструктуры, серверов Windows и Linux, VPN-каналов и систем администрирования
• Контроль информационной безопасности систем контроля и управления доступом (СКУД) и видеонаблюдения
• Расследование инцидентов информационной безопасности, документирование результатов и подготовка рекомендаций по предотвращению повторных случаев
• Разработка и актуализация внутренних регламентов, инструкций и базы знаний по информационной безопасности
• Взаимодействие с ИТ-командой, формализация требований безопасности и сопровождение их внедрения в инфраструктуру
• Обучение сотрудников основам кибергигиены и формирование культуры безопасной работы с информацией

• Опыт работы в информационной безопасности от 3 до 5 лет
• Практический опыт проектирования, внедрения или сопровождения систем информационной безопасности
• Знание законодательства и нормативных требований в области информационной безопасности: 152-ФЗ, 187-ФЗ, 149-ФЗ, порядка уведомления Роскомнадзора и требований к защите медицинской тайны
• Опыт разработки локальной нормативной документации, регламентов и инструкций
• Знание принципов администрирования Windows Server, Active Directory, GPO, PowerShell и Linux
• Понимание сетевой инфраструктуры, VLAN, маршрутизации, NAT и принципов организации защищённых VPN-соединений
• Управление консолью Kaspersky — развёртывание агентов на ПК и серверы, настройка политик, реагирование на срабатывания
• Понимание принципов резервного копирования и практик проверки восстановления данных
• Знание SIEM-системы: развёртывание и настройка Open Source или лёгких коммерческих версий; агенты на Windows/Linux, правила корреляции, алерты
• Опыт проведения аудитов информационной безопасности, оценки рисков и подготовки рекомендаций
• Понимание принципов управления доступом, защиты привилегированных учётных записей и обеспечения безопасности систем видеонаблюдения и контроля доступа
• Навыки формализации требований информационной безопасности и постановки задач ИТ-специалистам
• Умение выстраивать процессы и взаимодействовать с коллегами без прямого административного подчинения
• Английский язык на уровне Intermediate

• Работу в успешной и стабильно развивающейся коммерческой клинике
• Официальное трудоустройство по ТК РФ. Также рассматриваем кандидатов для проектной работы
• Официальную заработную плату
• Доброжелательную атмосферу и коллегиальность
• Вам очень понравится наша красивая и необычная клиника в центре Петербурга, комнаты отдыха, уютные переговорные, вкусный кофе, чай, который каждый день заваривают наши феи чистоты, фрукты и овощи, которыми мы угощаем сотрудников
• Вы и члены Вашей семьи смогут воспользоваться бонусами: скидки на любые диагностические исследования и операции, скидки на товары оптики и аптеки
• Вам точно понравится наша интересная и насыщенная корпоративная жизнь: книжный клуб, киносеансы, яркие корпоративные мероприятия, День Именинника с корпоративными подарками
• Возможность выстроить и развивать направление информационной безопасности, формировать стандарты и внедрять эффективные технические решения