Специалист по защите информации

Вакансия 816: Специалист по защите информации в ФГБУ Национальный Медицинский Исследовательский Центр Онкологии Имени Н.Н. Петрова Министерства Здравоохранения Российской Федерации #длямидлов #СПб

Зарплата: от 170 000 до 200 000 за месяц на руки

Задачи:

• применение организационных и инженерно-технических мер для защиты информации, включая администрирование систем защиты, мониторинг их состояния и оповещений
• выявление потенциальных угроз безопасности информации, анализ программных, архитектурно-технических и схемотехнических решений компонентов автоматизированных систем для выявления уязвимостей
• создание технических заданий на создание подсистем безопасности, проектирование таких подсистем с учётом нормативных и методических документов
• участие в обследовании объектов защиты, их аттестации и категорировании
• предложения по улучшению эффективности системы защиты информации
• проведение оценки эффективности программно-аппаратных средств обеспечения защиты информации
• проверка работоспособности и стабильности систем защиты, их настройка в соответствии с эксплуатационной документацией
• исполнение мероприятий по ИБ
• аудит информационных систем. Контроль за соблюдением требований законодательства в области обработки и защиты персональных данных
• внедрение и сопровождение мер по защите пользовательских данных шифрование, безопасное хранение, разграничение прав доступа и т. д.
• настройка, сопровождение программных продуктов Kaspersky Symphony Security, Kaspersky Security Center, Kaspersky Unified Monitoring and Analysis Platform
• настройка и сопровождение Radius сервера
• настройка, сопровождение межсетевого экрана
• работа с координаторами VipNet настройка межсетей, настройка маршрутов, формирование dst-файлов, обновление ПО на координаторах и др.
• взаимодействие со смежными отделами, требующееся для решения задач по информационной безопасности. Контроли доступа, парольная политика, работа с удалёнными сотрудниками и т. д.)
• формирование мер по снижению рисков, в том числе ограничение прав доступа к различным сервисам и ресурсам
• подготовка отчётности о текущем состоянии безопасности и планах по улучшению
• взаимодействие с руководством службы информатизации по вопросам ИБ, участие в планировании развития инфраструктуры и сервисов с учётом рисков безопасности
• внедрение и поддержка работоспособности СЗИ (средств защиты информации)
• совершенствование знаний и практики работы с различными средствами защиты информации

Требования:

• высшее образование по специальности «Информационная безопасность» или иное высшее образование и пройденное обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» в объеме не менее 500 часов
• знание основных требований по ИБ: Федерального законодательства, нормативных актов государственных регуляторов
• опыт ведения нормативной документации по ИБ
• понимание требований 152-ФЗ, 187-ФЗ, 821-п, принципов защиты ПДн
• понимание архитектуры корпоративной инфраструктуры (AD, сетевые сегменты, VPN, доступы)
• навык проведения первичного анализа инцидентов и формулирования корректирующих действий
• навык документирования процессов и решений
• знания инфраструктурной безопасности: основы сетей, защиты приложений построения инфраструктуры безопасности
• знания видов угроз
• знание и практика непосредственной работы с общесистемным ПО, аппаратными техническими и компьютерными средствами
• самостоятельность. Стрессоустойчивость, внимательность к деталям, умение работать в команде. Ответственность. Аналитический склад ума, способность быстро анализировать большие объёмы данных и принимать решения в стрессовых ситуациях. Умение обучаться и адаптироваться к быстро меняющимся технологиям и нормативной базе в области ИБ
• опыт практической работы — не менее 3 лет в области защиты информации

Условия:

• пятидневная рабочая неделя с 09:00 до 17:30
• официальное трудоустройство в соответствии с Трудовым кодексом РФ
• место работы: г. Санкт-Петербург, п. Песочный, ул. Ленинградская, д. 68

Контакты: hh.ru