Начальник IT / Заместитель директора по информационной безопасности

• Формирование разделов технических заданий на создание систем защиты информации автоматизированных систем;
• Разработка систем защиты информации автоматизированных систем с учетом действующих нормативно-правовых документов;
• Определение комплекса мер (правил, процедур, практических приемов, руководящих принципов, методов, средств) для защиты информации автоматизированных систем
• Определение оценки возможностей внешних и внутренних нарушителей;
• Разработка модели угроз безопасности информации автоматизированной системы;
• Обоснование перечня сертифицированных средств защиты информации, необходимых для создания системы защиты информации автоматизированной системы;
• Анализ требований к назначению, структуре и конфигурации создаваемой автоматизированной системы с целью выявления угроз безопасности информации;
• Определение структурно-функциональных характеристик информационной системы в соответствии с требованиями нормативных правовых документов в области защиты информации в автоматизированных системах;
• Производить выбор программно-аппаратных средств защиты информации для использования их в составе автоматизированной системы с целью обеспечения требуемого уровня защищенности информации в автоматизированной системе;
• Формировать перечень мероприятий по предотвращению угроз безопасности информации автоматизированной системы;
• Систематизировать результаты проведенных исследований;
• Анализировать возможные уязвимости информационных систем;
• Выявлять известные уязвимости информационных систем;
• Разрабатывать проекты нормативных документов, регламентирующих работу по защите информации в автоматизированных системах;
• Основные информационные технологии, используемые в автоматизированных системах;
• Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности в вычислительных сетях;
• Программно-аппаратные средства обеспечения защиты информации автоматизированных систем;
• Способы реализации угроз безопасности в автоматизированных системах;
• Последствия от нарушения свойств безопасности информации;
• Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах;
• Национальные, межгосударственные и международные стандарты в области защиты информации;
• Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации;
• Методики сертификационных испытаний технических средств защиты информации от несанкционированного доступа и утечки по техническим каналам на соответствие требованиям по безопасности информации;
• Методы защиты информации от несанкционированного доступа и утечки по техническим каналам;
• Принципы формирования и реализации политики безопасности информации в автоматизированных системах.

• Участие в составлении тех. заданий по созданию автоматизированных систем управления - обеспечение подготовки планов проектирования и внедрения ИТ и контроль их выполнения
• Настройка рабочих мест на базе Астра Линус в смешанной среде;
• Написание базовых скриптов, настройка почтового клиента, ЭЦП (CryptoPro);
• Мониторинг и обслуживание сети и оборудования;
• Поддержка и развитие текущей серверной инфраструктуры;
• Поддержка пользователей;
• Настройка GPO;
• Работа с сайтом;
• Выполнение поручений руководителя.

Требования:

• Высшее образование - специалитет или магистратура в области информационной безопасности и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности или Высшее образование - аспирантура (адъюнктура) и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности
• Не менее пяти лет в области защиты информации, в том числе на руководящих должностях не менее трех лет, для имеющих высшее образование - специалитет или магистратура в области информационной безопасности или не менее трех лет в области защиты информации, в том числе на руководящих должностях не менее двух лет, для имеющих высшее образование - аспирантура (адъюнктура)
• Нормативные и методические материалы по организации автоматизированных систем управления; - порядок разработки проектов ИТ и ее подсистем;
  

• Программы повышения квалификации, программы профессиональной переподготовки;
• Стаж работы в сфере ИТ здравоохранения РФ в течение трех лет;
• Опыт поддержки пользователей и работы с системами Service Desk;
• Коммуникабельность, активная позиция и умение работать в команде;
• Умение работать в режиме многозадачности;
• Умение быстро и четко выполнять поставленные задачи, работать эффективно и организованно.

Условия:

• Стабильная заработная плата без задержек;
• Дружный коллектив;
• От станции метро Домодедовская, от ж/д станции г. Домодедово, г. Видное корпоративный автобус доставляет работников на работу и обратно;
• График работы: пятидневная рабочая неделя с 2 выходными с 9.00 до 17.30.