Начальник отдела информационной безопасности (Кибербезопасность)

Локация: Санкт-Петербург, Литовская улица, 2; работа на месте работодателя, дневной график 5/2.

Зарплата: 200 000 рублей в месяц до вычета налогов.

Компания

ФГБОУ ВО СПбГПМУ Минздрава России — медицинский университет и учреждение здравоохранения.

Что делать

• Организовывать и контролировать обеспечение информационной безопасности в ключевых системах информационной инфраструктуры.
• Выявлять угрозы и уязвимости программного и аппаратного обеспечения, определять ограничения ввода информации и процедуры управления инцидентами.
• Разрабатывать процедуры защиты носителей и коммуникаций, а также восстановления информационных и управляющих систем после сбоев, отказов и компьютерных атак.
• Готовить отзывы и заключения на проекты, технические задания и организационно-технические решения по защите информации.
• Участвовать во внедрении новых средств технической защиты информации и оценивать эффективность предлагаемых решений.
• Руководить работой отдела, организовывать разработку безопасных информационных технологий, а также обучение персонала действиям в кризисных ситуациях.

Требования

• Высшее профессиональное образование в области информационной безопасности или информационных технологий.
• Умение собирать, структурировать, документировать и анализировать информацию о процессах обеспечения безопасности и обработки информации.
• Понимание рисков информационной безопасности и уязвимостей ИТ-инфраструктуры; знание сетевых технологий.
• Знание принципов работы и построения DLP-, IDS/IPS- и SIEM-систем.
• Хорошее знание Windows Server, включая AD, DHCP, DNS, GPO и WSUS, отечественных ОС Linux, КриптоПро и ViPNet Coordinator/Client.
• Знание и умение применять нормативные документы в области защиты ИСПДн и объектов КИИ, включая документы ФСТЭК России и ФСБ России.
• Опыт работы в информационной безопасности свыше 3 лет.
• Опыт разработки проектных решений систем защиты информации ИСПДн и объектов КИИ, нормативных документов и проведения служебных расследований по инцидентам информационной безопасности.
• При трудоустройстве требуется справка о наличии или отсутствии судимости, факта уголовного преследования либо о прекращении уголовного преследования.

Хорошо, если есть

• Документ о прохождении повышения квалификации по информационной безопасности продолжительностью не менее 500 часов.

Культура и преимущества

• Оформление согласно ТК РФ.
• Ежегодные премии и оплата ежегодного отпуска.
• Льготное медицинское обслуживание по профилю учреждения.
• Пятидневный дневной график с выходными в субботу и воскресенье.