Руководитель отдела по Информационной безопасности/Специалист по ИБ
Мы – HAI, инновационный стартап, объединяющий лучших врачей, IT-специалистов и экспертов в области здравоохранения. Ищем специалиста по Информационной безопасности для вывода продукта на рынок.
Хаймедтех На сервисе с: 28.09.26 14:31
Мы – HAI, инновационный стартап, объединяющий лучших врачей, IT-специалистов и экспертов в области здравоохранения. Ищем специалиста по Информационной безопасности для вывода продукта на рынок.
Обязанности:
- Подготовка организационно-распорядительной документации для сертификации ПО, оборудования и помещений по требованиям ФСТЭК России и ФСБ России
- Разработка моделей угроз и нарушителей в соответствии с методикой ФСТЭК (приказы №17, №21, №239)
- Взаимодействие с органами по сертификации, испытательными лабораториями и регуляторами
- Категорирование объектов КИИ (при необходимости), разработка актов, планов защиты.
- Контроль выполнения требований по защите информации, взаимодействие с техническими подразделениями
- Ведение реестра средств защиты информации, сертификатов ФСТЭК/ФСБ
Требования:
- Опыт работы в области информационной безопасности от 3 года
- Опыт подготовки документации для аттестации или сертификации объектов информатизации
- Понимание требований к защите персональных данных (152-ФЗ) и государственным информационным системам
- Умение разрабатывать технические задания, планы защиты, акты классификации
- Наличие удостоверений / сертификатов по ФСТЭК — преимущество
- Знакомство с сертифицированными СЗИ: ViPNet, КриптоПро, Secret Net, Dallas Lock и аналоги
- Полная занятость
Условия:
- Удаленная работа с командировками по необходимости.
- Индексация ЗП.
Если все прочитали, укажите в сопроводительном письме ожидаемый уровень зарплаты и срок по вашему мнению, за который можно реализовать следующие пункты:
2.2.1. Модель угроз безопасности информации
– Разработать документ «Модель угроз безопасности информации» для проекта / информационной системы.
– Описать объект защиты и состав обрабатываемых данных, включая персональные данные (при наличии).
– Определить перечень актуальных угроз на основании Банка данных угроз ФСТЭК России и иных источников.
– Оценить вероятность реализации и степень возможного ущерба по каждой угрозе.
– Сформировать итоговый перечень актуальных угроз, подлежащих нейтрализации.
2.2.2. Технический паспорт проекта (информационной системы)
– Составить технический паспорт: назначение системы, архитектура, состав аппаратных и программных средств, схема сетевого взаимодействия.
– Указать перечень обрабатываемых данных и мест их хранения, включая используемые облачные сервисы (при наличии).
– Приложить схему информационных потоков.
2.2.4. Политика информационной безопасности
– Разработать либо актуализировать Политику информационной безопасности компании применительно к проекту.
– Согласовать документ с руководством и ответственными подразделениями.
2.2.5. Регламент управления доступом
– Описать порядок предоставления, изменения и отзыва прав доступа к системе.
– Сформировать матрицу доступа по ролям.
2.2.6. Регламент реагирования на инциденты информационной безопасности
– Описать порядок выявления, регистрации, классификации и реагирования на инциденты.
– Определить ответственных лиц и сроки реагирования по типам инцидентов.
2.2.7. Регламент резервного копирования и восстановления данных
– Описать порядок и периодичность резервного копирования, места хранения копий, порядок и сроки восстановления.
Похожие вакансии Кибербезопасность
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.