Вакансии тонус, сеть медицинских клиник: работа в IT и digital

​​​​​​​​​​​​​​Обязанности:

• Выполнять мероприятия по защите информации и конфиденциальных данных;
• Сопровождать и эксплуатировать средства защиты информации;
• Проверять выполнение требований нормативных документов по ИБ, проводить контроль и аудит;
• Мониторить, выявлять и учитывать инциденты ИБ;
• Проводить обучающие мероприятия для персонала по вопросам информационной безопасности.​​​​​​​​​​​​​​

Требования:

• Образование: высшее профессиональное (техническое) либо диплом о профессиональной переподготовке по ИБ объёмом 520–512 часов;
• Опыт работы: от 2 лет в сфере информационной безопасности;
• Знание сетевых технологий и протоколов. Понимание модели OSI, работы DNS, DHCP, NAT, Proxy, VPN;
• Администрирование операционных систем. Навыки администрирования Windows, Linux, Unix-систем;
• Работа со средствами защиты информации (СЗИ). Опыт установки, настройки и сопровождения фаерволов, систем обнаружения и предотвращения вторжений (IDS/IPS), SIEM-систем, антивирусного ПО, средств криптографической защиты, DLP-системами, умение читать логи операционных систем, понимание технологии SSO
• Анализ уязвимостей. Умение проводить оценку защищённости информационных систем, работать с уязвимостями знать, что такое CVE\CWE, MITRE ATT&CK
• Знания нормативной базы по защите персональных данных и конфиденциальной информации (152-ФЗ, 141-ФЗ, приказы ФСТЭК России №21, №17, №77), законодательство в сфере критической информационной инфраструктуры (187-ФЗ), в части средств защиты

Личные качества: стрессоустойчивость, внимательность, усидчивость.

Будет преимуществом: опыт администрирования ОС Windows/Linux, работа с NGFW, Keycloak, SIEM, знание сетевого оборудования, работа с ЭЦП.

Условия:

• Официальное оформление по ТК РФ;
• Стабильные выплаты два раза в месяц;
• Работа в стабильной, активно развивающейся компании, в шаговой доступности от метро и остановки общественного транспорта;
• График работы: 5/2 с 09 до 18 часов, сб и вс выходные дни;
• Дружный коллектив профессионалов, комфортные условия труда, лояльное руководство;
• ДМС. Скидки для сотрудников и членов их семей на все услуги сети клиник.

Обязанности:

• Обеспечение защиты информации и конфиденциальных данных;

• Проверка соблюдения требований нормативных документов, контроль и аудит деятельности по защите информации;

• Анализировать законодательство. Следить за изменениями в законах и отраслевых стандартах, которые касаются защиты информации: 152-ФЗ (персональные данные), требования ФСТЭК, КИИ, ГОСТы (например, ГОСТ Р 57580), международные стандарты (например, ISO 27001), при необходимости;

• Разрабатывать внутренние документы. На основе нормативной базы создавать политики, регламенты, инструкции — например, порядок работы с конфиденциальными данными, политику обработки персональных данных, правила антивирусной защиты;

• Оценивать риски. Вместе с IT-отделом и другими подразделениями выявлять потенциальные угрозы (утечка данных, несанкционированный доступ) и оценивать, насколько они критичны для бизнеса. Определять, какие риски компания готова принять, а какие нужно снизить;

• Проводить аудиты. Проверять, как в компании соблюдаются установленные правила и процедуры в сфере ИБ;

• Обучать сотрудников. Недостаточно просто написать регламент — нужно, чтобы люди его понимали и соблюдали. Поэтому комплаенс-специалист может разрабатывать обучающие материалы (памятки, видеоинструкции), проводить тренинги, а иногда и моделировать учебные ситуации (например, тестовые рассылки) для проверки знаний;

• Взаимодействовать с регуляторами. Подготавливать отчётность, реагировать на запросы Роскомнадзора, ФСТЭК, ФСБ и других контролирующих органов;

• Участвовать в расследовании инцидентов. Если произошёл инцидент, связанный с безопасностью информации, помогать разбираться в причинах и предлагать меры, чтобы ситуация не повторилась.

Требования:

• Образование: высшее профессиональное (техническое) или курсы профессиональной переподготовки по ИБ (520–512 часов).

• Опыт работы: от 2 лет в сфере информационной безопасности.

• Понимание нормативной базы в сфере ИБ и комплаенса.

• Навыки работы с документами: умение структурировать информацию, формулировать чёткие регламенты.

• Базовые технические знания (чтобы понимать, как устроена IT-инфраструктура, какие средства защиты существуют — DLP, SIEM, межсетевые экраны, СКЗИ).

• Аналитическое мышление: умение выявлять риски, оценивать их значимость, предлагать решения.

• Коммуникативные навыки: нужно много общаться с разными отделами, объяснять сложные вещи простым языком, проводить обучение.

• Опыт в аудите или участии в проверках будет большим плюсом

• Знание нормативной базы по защите персональных данных и конфиденциальной информации (152-ФЗ, 141-ФЗ, приказы ФСТЭК России №21, №17, №117, №77) и законодательства в сфере КИИ (187-ФЗ), 250 Указ Президента, 127 постановление правительства и т.д.

Будет преимуществом:

• Администрирование Windows и Unix-подобных систем, включая серверные.

• Сопровождение и эксплуатация средств защиты: САВЗ, DLP-систем, СЗИ от НСД, СКЗИ, SIEM-систем и других.

​​​​​​​​​​​​​​​​​​​​​Личные качества: стрессоустойчивость, внимательность, усидчивость.

Условия:

• Официальное оформление по ТК РФ;
• Стабильные выплаты два раза в месяц;
• Работа в стабильной, активно развивающейся компании, в шаговой доступности от метро и остановки общественного транспорта;
• График работы: 5/2 с 09 до 18 часов, сб и вс выходные дни;
• Дружный коллектив профессионалов, комфортные условия труда, лояльное руководство;
• ДМС. Скидки для сотрудников и членов их семей на все услуги сети клиник.