Офицер по информационной безопасности

О компании
Aya - healthtech-платформа, которая объединяет пациентов, врачей, клиники, аптеки и лаборатории в одной цифровой экосистеме. Мы развиваем мобильное приложение для пациентов и веб-портал для врачей: онлайн-консультации, запись в клиники, заказ лекарств и анализов, медкарта. За этим стоят интеграции с медицинскими системами партнёров, платежи, видеосвязь и AI-сервисы.

Мы работаем с медицинскими и персональными данными, поэтому информационная безопасность для нас основа доверия пользователей. Ищем специалиста, который выстроит это направление системно.

Чем предстоит заниматься

• Разрабатывать и поддерживать документы по ИБ: политику ИБ, методику оценки рисков, правила разграничения доступа, порядок реагирования на инциденты, правила резервного копирования и восстановления.
• Выстраивать защиту персональных и медицинских данных пациентов: классификацию данных, контроль доступа, работу с согласиями.
• Формировать требования ИБ к партнёрам и подрядчикам (клиникам, аптекам, лабораториям, платёжным и облачным провайдерам) и проверять их выполнение.
• Участвовать в оценке безопасности новых функций, интеграций и AI-сервисов на этапе проектирования.
• Мониторить события ИБ, расследовать и учитывать инциденты, при необходимости уведомлять уполномоченные органы в установленные сроки.
• Проводить оценку рисков и пересмотр прав доступа.
• Готовить компанию к аудитам, проверкам и требованиям партнёров.
• Проводить инструктажи и обучение сотрудников.

Что для нас важно

• Высшее образование по направлению «Информационная безопасность», «Системы ИБ», «Вычислительная техника и ПО» или смежному.
• Опыт работы в ИБ от 3 лет.
• Знание законодательства РК о персональных данных и их защите, об информатизации, а также требований к охране врачебной тайны.
• Опыт разработки внутренних документов по ИБ.
• Понимание безопасности веб- и мобильных приложений, API-интеграций и облачной инфраструктуры.
• Казахский и русский языки; английский на уровне чтения технической документации.

Будет плюсом

• Опыт в healthtech, финтехе или другой сфере с чувствительными данными.
• Опыт внедрения ISO/IEC 27001 или подготовки к сертификации.
• Знание PCI DSS.
• Сертификаты ISO/IEC 27001 LI/LA, CISSP, CISM, CISA или CompTIA Security+.

Мы предлагаем

• Подчинение напрямую CEO . Позиция независима от ИТ-разработки и эксплуатации.
• Возможность выстроить ИБ в быстрорастущем продукте с нуля.
• Официальное оформление по ТК РК.
• Оплату обучения и сертификации.
• ​​​​​​​Гибридный формат работы