Инженер по защите информации

Описание

Обязанности: Обеспечение защиты конфиденциальной информации, в т.ч. персональных данных пациентов и сотрудников;- Настройка и администрирование средств криптографической защиты (СКЗИ);- Мониторинг событий безопасности в ИС (SIEM, журналы аудита);- Управление доступом пользователей к медицинским информационным системам;- Проведение внутренних проверок и аудитов безопасности;- Участие в расследовании инцидентов ИБ;- Подготовка отчётности по защите информации (в т.ч. для контролирующих органов);- Обучение сотрудников основам ИБ и работе с защищёнными системами Требования: Высшее профильное (ИБ, ИТ, радиоэлектроника) – приветствуется, но не обязательно. Обязательно среднее профессиональное образование по специальности «Информационные системы и программирование», «Компьютерные системы и комплексы» или аналогичной. Наличие сертификатов (CISSP, CISM, Security+, российские СКЗИ) – плюс Знание требований 152-ФЗ, приказа ФСТЭК / ФСБ (в части защиты ГИС/ИСПДн); - Опыт работы с СКЗИ (Крипто-Про, ViPNet, eToken, Рутокен); - Настройка межсетевых экранов, антивирусов (Kaspersky, Dr.Web); - Базовые знания сетевых протоколов (TCP/IP, DNS, VPN); - Умение работать с журналами аудита и системами мониторинга; - Понимание угроз для медицинских ИС (Ransomware, утечки данных) От 1 года в сфере ИБ, желательно в медицинских или государственных организациях. Допускается опыт администрирования защищённых систем Условия: Пятидневная рабочая неделя, с 09:00 до 18:00 (возможны дежурства по графику в случае инцидентов)