Специалист по информационной безопасности

Что вам предстоит делать:

• Построение и поддержка системы управления информационной безопасностью (СУИБ);
• Взаимодействие с регуляторами (ЦБ РУз, регуляторные органы) и аудиторскими организациями в части проведения аудитов;
• Аудит фактически внедренных средств информационной безопасности (СЗИ);

Что мы ожидаем от вас:

• Опыт внедрения решений ИБ (NGFW/IPS/IDS/NDR/DLP/IAM/PAM и т.д.).
• Администрирование и разрешение проблем с решениями ИБ.
• навыки администрирования MS Windows Server 2016+/Linux/PostGRE/MSSQL;
• общие представления о функционировании Служб каталогов
• Понимание принципов сетевой безопасности, WAF, SIEM, IAM, cryptography, OAuth2/JWT;
• английский на уровне чтения технической документации;

Что мы предлагаем:

• Трудоустройство согласно законодательству РУз
• Работу в престижном банке страны
• Стабильную заработную плату
• Развивающаяся и взаимоуважающая команда профессионалов
• Комфортные условия труда, график 5/2 с 9:00 до 18:00
• Ценный и полезный опыт
• Удобная локация рядом с метро
• Возможность построить карьеру в престижном банке страны
• Доступ к электронной библиотеке, включающую в себя огромное количество книг разных жанров, в том числе бизнес-литературу
• Возможность профессионального обучения

Что вам предстоит делать:

• Мониторинг логов и алертов: анализ потоков данных из систем аудита (windows events, syslog, mssql).
• Использование siem-систем: работа со специализированным по (например, ibm qradar, splunk, elastic search, kafka) для выявления аномалий.
• Обработка инцидентов: первичная оценка опасности (триаж) и классификация киберугроз (фишинг, вредоносное по, попытки несанкционированного доступа)

Что мы ожидаем от вас:

• Сети и ОС: Глубокое понимание протоколов TCP/IP, DNS, HTTP/HTTPS и принципов работы ОС (Windows, Linux).
• Фреймворки угроз: Знание матриц MITRE ATT&CK и Cyber Kill Chain для понимания тактик злоумышленников.
• Базовое программирование: Понимание скриптовых языков (Python, Bash, PowerShell) для автоматизации рутины.
• Инструменты защиты: Знание принципов работы EDR/XDR и SOAR-платформ​​​​​​​

Что мы предлагаем:

• Трудоустройство согласно законодательству РУз
• Работу в престижном банке страны
• Стабильную заработную плату
• Развивающаяся и взаимоуважающая команда профессионалов
• Комфортные условия труда, график 5/2 с 9:00 до 18:00
• Ценный и полезный опыт
• Удобная локация рядом с метро
• Возможность построить карьеру в престижном банке страны
• Доступ к электронной библиотеке, включающую в себя огромное количество книг разных жанров, в том числе бизнес-литературу
• Возможность профессионального обучения

Государственное казенное учреждение здравоохранения Тверской области «Медицинский информационно-аналитический центр» (ГКУЗ ТО «МИАЦ»)

Мы обеспечиваем цифровую основу для современного и эффективного здравоохранения Тверской области. Наша команда отвечает за бесперебойную и, что самое главное, безопасную работу государственных информационных систем, содержащих критически важные данные. Для усиления нашей команды мы ищем увлеченного главного специалиста отдела защиты информации.

Чем предстоит заниматься:

- Участие в обеспечении защиты информации в государственных информационных системах здравоохранения (ГИСЗ ТО) в строгом соответствии с требованиями ФЗ-187 «О безопасности КИИ», ФЗ-152 «О персональных данных», внутренними регламентами, законодательством РФ в области защиты информации.
- Участие в проведении регулярных проверок защищенности информационных систем и устранении выявленных уязвимостей.
- Работа с инцидентами информационной безопасности: анализ, локализация и устранение последствий.
- Взаимодействие с подрядчиками и регуляторами по вопросам, связанным с ИБ.
- Ведение технической документации: моделей угроз, инструкций, регламентов и отчетов в области обеспечения ИБ.

Мы ждем, что Вы:

- Имеете высшее образование по информационной безопасности, или профессиональную переподготовку по направлению информационной безопасности в объёме не менее 500 часов.
- Понимаете принципы построения систем защиты информации и знакомы с основными сетевыми технологиями.
- Имеете опыт администрирования ОС Windows Server, семейства Linux.
- Знаете и умеете применять на практике законодательство в области ИБ (24-ФЗ, 63-ФЗ, 98-ФЗ, 152-ФЗ, 187-ФЗ, приказы ФСТЭК России).
- Цените ответственность и внимательность, особенно при работе с конфиденциальными данными.

Условия:

- Работа в команде профессионалов над социально значимыми задачами.

- Возможность профессионального роста в сфере защиты критической информационной инфраструктуры.

- Участие в значимых проектах по развитию системы здравоохранения региона

- Предоставление брони (для военнообязанных) на время мобилизации после успешного прохождения испытательного срока.

- Оформление по ТК РФ.

- Предоставляется ежегодный дополнительный отпуск продолжительностью 7 календарных дня, за ненормированный рабочий день.

- Своевременная заработная плата, состоящая из фиксированной части и переменной составляющей, зависящей от достижения установленных целей и выполнения ключевых показателей эффективности (KPI).