Ведущий специалист по информационной безопасности

DocDoc — сервис поиска и записи к врачу, агрегатор клиник и врачей России, который начал свою работу в 2012 году. 25 мая 2017 года DocDoc вошел в состав группы компаний Сбербанк. Мы являемся лидером по поиску и онлайн-записи к врачам в Москве (70% рынка), работаем с 1700 клиниками по всей России (15 регионов присутствия). В 2019 году, помимо записи к врачу, сервис включает в себя еще 6 категорий медицинских услуг, в том числе телемедицину, второе мнение, электронную медицинскую карту и прочее.

Общие ценности

Мы уважаем тех, кто держит свое слово. Поощряем самостоятельность в человеке. Ценим умение сфокусироваться на задаче и довести ее до логического завершения. Мы вместе учимся, развиваемся и помогаем друг другу: словом, делом, знаниями.

Мы постоянно ищем новые инструменты для решения задач. Новые технологии помогают нам находить нестандартные решения,от которых зависит качество продукта. Мы обожаем данные и используем их для построения гипотез.

Что предстоит делать:

• Взаимодействовать с подразделениями компании по вопросам ИБ в рамках разработки продуктов (консультирование, участие в проработке требований, QA и пр.);
• Формировать требований по информационной безопасности для ИС, ИСПДн, КИИ(ФЗ, ПП);
• Анализ действующей и перспективной внешней нормативной базы;
• Внедрение и сопровождением программных и аппаратных систем по обеспечению информационной безопасности;
• Анализ рисков ИБ, а так же проведение аудитов и расследования инцидентов ИБ.
• Реагировать на инциденты ИБ;
• Осуществлять вспомогательные функций при разработке и внедрении нормативных документов в области ИБ;
• Организовывать процесс информирования сотрудников компании в области ИБ.
• Взаимодействовать с регулирующими органами по вопросам ИБ, проходить опросы, ходить на обучающие семинары и осуществлять поддержку внешних аудитов КБ.

Что хотим увидеть у нашего кандидата:

• Опыт работы от 2-х лет;
• Знание законодательства Российской Федерации в области защиты информации, нормативные правовые акты ФСТЭК России и ФСБ России, в частности 149-ФЗ, 152-ФЗ, ПП 1119, Приказы ФСТЭК 17, 21, Приказ ФСБ 378, ГОСТ, СТР-К.
• Опыт разработки организационно-распорядительной документации, в том числе нормативных актов по информационной безопасности; - желательно.
• Знание основных средств и систем обеспечения ИБ в инфраструктуре и веб-сервисов, их назначение и способы применения;
• Понимание принципов работы протоколов идентификации, аутентификации, авторизации.
• Навыки работы с серверными и клиентскими системами Windows/Unix;

Что мы даём:

• Мы белая и прозрачная компания с оформлением по ТК. Будем рады откликам и дальнейшему знакомству;
• После знакомства мы предложим вам заработную плату в соответствии с вашими амбициями и задачами, которые вы уже готовы взять на себя;
• Сильную команду профессионалов, увлеченных своим делом. Вам будет у кого поучиться;
• Полный рабочий день, гибкий график;
• Уютный офис в БЦ Симонов Плаза с видом на Москва-реку;
• Свободный дресс-код и общение на «ты»;
• ДМС после прохождения испытательного срока;
• Компенсацию при посещении релевантных конференций;
• Оплачиваемые курсы английского языка в нашем офисе;
• Бесплатные занятия спортом: йога, сайкл, футбол/волейбол;
• Чай, кофе, фрукты, полезные йогурты:)
• У нас есть своя библиотека бумажных книг, которая пополняется по запросу;
• Скидки на бронирование отелей на ostrovok.ru