Специалист по информационной безопасности

Компания "Решение" - крупная IT компания, которая работает в 30 регионах РФ и обслуживает более 600 клиник по всей России, специализируясь на разработке и внедрении информационных систем в медицинских учреждениях России и СНГ.

Ключевые услуги компании:

• Разработка программного обеспечения;
• Поставка, внедрение и сопровождение медицинских и лабораторных информационных систем;
• Обучение пользователей и администраторов;
• Интеграция с прикладным ПО учреждений здравоохранения.

Чем предстоит заниматься:

• Обеспечение соответствия требованиям законодательства:
  • Практическая реализация требований Федерального закона № 152-ФЗ «О персональных данных» (обеспечение выполнения приказов ФСТЭК России, ФСБ России) для нашей компании как оператора ПДн и для наших продуктов.
  • Подготовка и сопровождение документов для аттестации и лицензирования (пакеты документов для Роскомнадзора, ФСТЭК, ФСБ).
  • Обеспечение выполнения требований № 187-ФЗ «О безопасности критической информационной инфраструктуры (КИИ)» (при работе с государственными медучреждениями, входящими в перечень КИИ).
• Защита информационной инфраструктуры компании:
  • Администрирование и мониторинг систем защиты (межсетевые экраны, системы обнаружения и предотвращения вторжений, антивирусные решения).
  • Проведение анализа защищенности (пентесты) внутренней сети и разрабатываемых приложений.
  • Расследование инцидентов информационной безопасности.
• Безопасность продукта:
  • Участие в жизненном цикле разработки для встраивания практик безопасности в процесс создания МИС «Ариадна».
  • Проведение статического и динамического анализа кода на предмет уязвимостей.
  • Консультирование разработчиков по вопросам безопасного кодирования.
• Внутренняя безопасность и управление доступом:
  • Разработка и актуализация регламентов, политик и инструкций по ИБ.
  • Проведение вводного инструктажа и периодического обучения сотрудников по вопросам ИБ.

Мы ожидаем:

Образование и опыт:

• Высшее образование (техническое: информационная безопасность, прикладная информатика, компьютерная безопасность).
• Опыт работы в сфере ИБ от 5-х лет.
• Глубокое знание законодательства РФ в области ИБ (152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ) и практический опыт их выполнения.
• Понимание жизненного цикла разработки ПО и основных уязвимостей приложений.
• Высокий уровень ответственности и внимательности.

Личные качества:

• Высокий уровень ответственности и внимательности.
• Аналитический склад ума, способность работать с большими объемами информации.
• Умение четко и структурированно излагать мысли как в устной, так и в письменной форме (для составления документации).
• Коммуникабельность и умение работать в команде с разработчиками, сисадминами и менеджментом.
• Готовность к обучению и освоению новых технологий.

Будет преимуществом:

• Наличие действующих сертификатов в области ИБ.
• Опыт работы в медицинских ИТ-компаниях или с системами, обрабатывающими персональные данные специальных категорий (медицинские данные).

Что ты получаешь:

- 100% офисный формат работы по адресу: г. Санкт-Петербург, БЦ "Маркс", Измайловский проспект д. 29;

- Официальное оформление по ТК РФ;

- Достойную твоего профессионального уровня заработную плату;

- Качественную программу ДМС с первого года работы;

- Поддержку опытного наставника с первого рабочего дня, корпоративное обучение;

- Возможности компании для твоего профессионального и карьерного развития;

- Современный офис с комфортной зоной отдыха, кикер (настольный футбол), небольшой бильярд, PlayStation 4, фруктовые дни, чай\кофе;

- Частичную компенсацию затрат на фитнес-абонементы;

- Корпоративные виды спорта - футбол\волейбол.

Компания входит в перечень аккредитованных ИТ компаний Минцифры России. Для сотрудников действуют установленные Законом льготы, в том числе по отсрочке от частичной мобилизации-для военнообязанных специалистов соответствующего профиля деятельности и образования.