Специалист по информационной безопасности (методолог)

MedEx – новая многопрофильная медицинская клиника, специализирующаяся на “здоровье для здоровых”: на предупреждении возможных заболеваний, регулярных проверках здоровья и поддержании высокого качества жизни. MedEx сочетает современные методики лечения на новейшем диагностическом оборудовании и персональный подход к проблемам здоровья пациентов с учётом их персональной природы.

Основное направление деятельности:

• Разработка и утверждение пакета документации, проведение организационных и технических мероприятий в целях выполнения требований 152-ФЗ "О персональных данных" и 187-ФЗ "О безопасности критической информационной инфраструктуры РФ".
• Дальнейшее сопровождение процессов организации защиты процессов обработки ПДн и безопасности объектов КИИ.

Основная операционная деятельность:

• Разработка и утверждение документов в области ИБ (ПДн, КИИ и др.).
• Согласование договоров в части вопросов ИБ.
• Методологическая поддержка работников организации в вопросах обработки ПДн, процессов КИИ.
• Проведение обучающих семинаров, рассылок и разработка обучающих курсов для работников организации.
• Проведение киберучений по направлению ПДн.
• Участие в настройке СЗИ в соответствии с требованиями 152-ФЗ и 187-ФЗ.

Дополнительная операционная деятельность:

• Внедрение, администрирование, сопровождение СЗИ.
• Проведение ТО, конфигурация политик безопасности, реализация мониторинга, внедрение средств автоматизации, устранение сбоев/неисправностей.
• Анализ журналов и логов, конфигурация ОС под требования системы.
• Анализ журналов трафика, реализация белых и черных списков, работа с межсетевым экраном.
• Реализация скриптов, проведение ТО системы.
• Проведение работ по конфигурации АВПО.
• Проведение работ по конфигурации DLP.
• Администрирование, конфигурация правил и политик доступа, внедрение и конфигурация NGFW.

Требования:

• Высшее техническое образование в области информационной безопасности, кибербезопасности или смежных дисциплин.
• Опыт работы специалистом по информационной безопасности от трех лет.
• Приветствуются сертификаты, курсы повышения квалификации.
• Знания Windows Server 2016-2022
• Знания Active Directory (AD, DNS, DHCP, GPO, DFS и тд.)
• Владение языками автоматизации bash/PowerShell/Python
• Знания в области сетевых технологий (стек TCP\IP, модель OSI)
• Знания в области работы сетевого оборудования Cisco/Huawei/Mikrotik/UniFi
• Знания в области построения сетей VPN
• СЗИ: NGFW, KSC, PAM, MDM, EMM, IDM, WAF, Anti-DDos, сканеры уязвимостей и др.

• Официальное трудоустройство, в соответствии с ТК РФ (белая заработная плата);
• График работы: 5/2 с 09:00 до 18:00, пятница до 16:45;
• Корпоративные программы внутреннего обучения;
• Комфортные условия работы;
• Работа в коллективе профессионалов и единомышленников
• Специальные цены на медицинское обслуживание, в том числе для близких родственников;
• Ипотечная программа для сотрудников (гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ);
• Бесплатная подписка СберПрайм+;
• Скидки на продуты компаний партнеров;
• Корпоративный спортзал;
• Социальная поддержка сотрудников.