Вакансии гкуз миац: работа в IT и digital

Обязанности:

• Анализ и оценка рисков ИБ организации;
• Разработка и согласование политик, регламентов и других внутренних документов по ИБ в соответствии с требованиями организации, законодательства и стандартов в области ИБ;
• Участие в разработке требований по ИБ для ИТ-систем и бизнес-процессов;
• Категорирование объектов КИИ;
• Мониторинг сети, расследование инцидентов ИБ;
• Противодействие утечкам информации, техническая защита информации;
• Обеспечение защиты производственной, финансовой, деловой и другой документации;
• Организация внедрения и эксплуатации технических средств защиты;
• Разработка и проведение мероприятия по выявлению инцидентов ИБ.

Требования:

• Высшее техническое образование по направлению "информационные технологии/ информационная безопасность" или высшее профессиональное образование и профессиональная переподготовка по ИБ в объеме не менее 500 часов;
• Опыт работы по направлению не менее 3-х лет;
• Обязателен практический опыт по администрированию серверных ОС Windows/Linux, Active Directory, программных продуктов компаний "Searchinform" и "Айти Бастион", СКЗИ, антивируса и сканеров уязвимости; систем контроля доступа и сигнализацией на базе Bolid АРМ Орион ПРО,PERco , системы видеонаблюдения Macroscop, ip видеонаблюдения (Devline, Интеллект, Трасир, Hikvision);
• Опыт администрирования сетевого оборудованием Mikrotik и\или Cisco;
• Знание нормативной документации в области ИБ (ФЗ № 152, № 63, № 24, № 187, № 98, Приказы ФСТЭК РФ).

Условия:

• Оформление по ТК РФ;
• Предоставляется ежегодный дополнительный отпуск продолжительностью 7 календарных дней, за ненормированный рабочий день;
• Своевременная заработная плата, выплаты два раза в месяц;
• Полный соцпакет

Государственное казенное учреждение здравоохранения Тверской области «Медицинский информационно-аналитический центр» (ГКУЗ ТО «МИАЦ»)

Мы обеспечиваем цифровую основу для современного и эффективного здравоохранения Тверской области. Наша команда отвечает за бесперебойную и, что самое главное, безопасную работу государственных информационных систем, содержащих критически важные данные. Для усиления нашей команды мы ищем увлеченного главного специалиста отдела защиты информации.

Чем предстоит заниматься:

- Участие в обеспечении защиты информации в государственных информационных системах здравоохранения (ГИСЗ ТО) в строгом соответствии с требованиями ФЗ-187 «О безопасности КИИ», ФЗ-152 «О персональных данных», внутренними регламентами, законодательством РФ в области защиты информации.
- Участие в проведении регулярных проверок защищенности информационных систем и устранении выявленных уязвимостей.
- Работа с инцидентами информационной безопасности: анализ, локализация и устранение последствий.
- Взаимодействие с подрядчиками и регуляторами по вопросам, связанным с ИБ.
- Ведение технической документации: моделей угроз, инструкций, регламентов и отчетов в области обеспечения ИБ.

Мы ждем, что Вы:

- Имеете высшее образование по информационной безопасности, или профессиональную переподготовку по направлению информационной безопасности в объёме не менее 500 часов.
- Понимаете принципы построения систем защиты информации и знакомы с основными сетевыми технологиями.
- Имеете опыт администрирования ОС Windows Server, семейства Linux.
- Знаете и умеете применять на практике законодательство в области ИБ (24-ФЗ, 63-ФЗ, 98-ФЗ, 152-ФЗ, 187-ФЗ, приказы ФСТЭК России).
- Цените ответственность и внимательность, особенно при работе с конфиденциальными данными.

Условия:

- Работа в команде профессионалов над социально значимыми задачами.

- Возможность профессионального роста в сфере защиты критической информационной инфраструктуры.

- Участие в значимых проектах по развитию системы здравоохранения региона

- Предоставление брони (для военнообязанных) на время мобилизации после успешного прохождения испытательного срока.

- Оформление по ТК РФ.

- Предоставляется ежегодный дополнительный отпуск продолжительностью 7 календарных дня, за ненормированный рабочий день.

- Своевременная заработная плата, состоящая из фиксированной части и переменной составляющей, зависящей от достижения установленных целей и выполнения ключевых показателей эффективности (KPI).