Офицер по информационной безопасности (Healthtech)

Локация: Алматы, улица Байзакова, 280. Формат работы: на месте работодателя, гибрид.

Зарплата: от 500000 KZT на руки в месяц.

Компания

AyaHealth развивает healthtech-платформу, объединяющую пациентов, врачей, клиники, аптеки и лаборатории в цифровой экосистеме с мобильным приложением, веб-порталом, медицинскими интеграциями, платежами, видеосвязью и AI-сервисами.

Что делать

• Разрабатывать и поддерживать политики, методики оценки рисков, правила разграничения доступа, реагирования на инциденты, резервного копирования и восстановления.
• Выстраивать защиту персональных и медицинских данных, включая классификацию данных, контроль доступа и работу с согласиями.
• Формировать требования ИБ к клиникам, аптекам, лабораториям, платёжным и облачным провайдерам и проверять их выполнение.
• Оценивать безопасность новых функций, интеграций и AI-сервисов на этапе проектирования.
• Мониторить события ИБ, расследовать и учитывать инциденты, при необходимости уведомлять уполномоченные органы в установленные сроки.
• Проводить оценку рисков, пересматривать права доступа, готовить компанию к аудитам и обучать сотрудников.

Требования

• Высшее образование в области информационной безопасности, систем ИБ, вычислительной техники и ПО или смежной сфере.
• Опыт работы в информационной безопасности от 3 лет.
• Знание законодательства РК о персональных данных и их защите, об информатизации и требований к охране врачебной тайны.
• Опыт разработки внутренних документов по ИБ.
• Понимание безопасности веб- и мобильных приложений, API-интеграций и облачной инфраструктуры.
• Требуются казахский и русский языки; английский — на уровне чтения технической документации.

Хорошо, если есть

• Опыт в healthtech, финтехе или других сферах с чувствительными данными.
• Опыт внедрения ISO/IEC 27001 или подготовки к сертификации.
• Знание PCI DSS.
• Сертификаты ISO/IEC 27001 LI/LA, CISSP, CISM, CISA или CompTIA Security+.

Культура и преимущества

• Подчинение напрямую CEO; позиция независима от ИТ-разработки и эксплуатации.
• Возможность выстроить информационную безопасность с нуля в быстрорастущем продукте.
• Официальное оформление по ТК РК.
• Оплата обучения и сертификации.
• Гибридный формат работы.