28 сент.
Методолог по Информационной Безопасности (ГПМ Цифровые Инновации)
ЗП не указана, ≈ 182 976 ₽
Москва
Офис
Middle
Senior
ИТ-аккредитация
Мы – HAI, инновационный стартап, объединяющий лучших врачей, IT-специалистов и экспертов в области здравоохранения. Ищем специалиста по Информационной безопасности для вывода продукта на рынок.
Обязанности:
Требования:
Условия:
Если все прочитали, укажите в сопроводительном письме ожидаемый уровень зарплаты и срок по вашему мнению, за который можно реализовать следующие пункты:
2.2.1. Модель угроз безопасности информации
– Разработать документ «Модель угроз безопасности информации» для проекта / информационной системы.
– Описать объект защиты и состав обрабатываемых данных, включая персональные данные (при наличии).
– Определить перечень актуальных угроз на основании Банка данных угроз ФСТЭК России и иных источников.
– Оценить вероятность реализации и степень возможного ущерба по каждой угрозе.
– Сформировать итоговый перечень актуальных угроз, подлежащих нейтрализации.
2.2.2. Технический паспорт проекта (информационной системы)
– Составить технический паспорт: назначение системы, архитектура, состав аппаратных и программных средств, схема сетевого взаимодействия.
– Указать перечень обрабатываемых данных и мест их хранения, включая используемые облачные сервисы (при наличии).
– Приложить схему информационных потоков.
2.2.4. Политика информационной безопасности
– Разработать либо актуализировать Политику информационной безопасности компании применительно к проекту.
– Согласовать документ с руководством и ответственными подразделениями.
2.2.5. Регламент управления доступом
– Описать порядок предоставления, изменения и отзыва прав доступа к системе.
– Сформировать матрицу доступа по ролям.
2.2.6. Регламент реагирования на инциденты информационной безопасности
– Описать порядок выявления, регистрации, классификации и реагирования на инциденты.
– Определить ответственных лиц и сроки реагирования по типам инцидентов.
2.2.7. Регламент резервного копирования и восстановления данных
– Описать порядок и периодичность резервного копирования, места хранения копий, порядок и сроки восстановления.
Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер
Узнать большеБудьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
