Information Security Associate

Название: Специалист по информационной безопасности Местоположение: Пуна, Индия

Местоположение: Пуна, Индия Занятость: Полный рабочий день Присоединяйтесь к нам, поскольку мы стремимся создать процветающую экосистему, обеспечивающую доступное, высококачественное и устойчивое здравоохранение для всех. Обзор роли: Специалист по информационной безопасности помогает поддерживать деятельность по обеспечению кибербезопасности, управлению ИТ-рисками и аудиту безопасности, которая защищает конфиденциальную информацию и укрепляет бизнес-операции. Эта должность охватывает информационную безопасность, системное администрирование и координацию проектов, помогая выявлять риски, поддерживать средства контроля и улучшать практики безопасности. Эта удаленная должность базируется в Пуне, Индия, и поддерживает распределенную командную среду. Эта должность подчиняется директору по информационной безопасности. Обзор команды: Наша команда информационной безопасности в athenahealth стремится обеспечить максимальную безопасность обрабатываемых нами данных, одновременно позволяя бизнесу действовать гибко и удовлетворять потребности клиентов. Мы сотрудничаем с командами по всей организации для снижения рисков, поддержки соответствия требованиям и укрепления безопасности систем и услуг, которые помогают медицинским командам и пациентам. Основные обязанности: Обеспечение соответствия требованиям — Работа с новыми и существующими поставщиками athenahealth для обеспечения первоначального и постоянного соответствия требованиям информационной безопасности. Обзор технических средств контроля с поставщиками, документирование соответствия и исключений, а также предоставление отчетов руководству athenahealth. Опыт инженерной работы – Способность понимать и применять технические концепции и использовать их для рекомендаций по привлечению поставщиков и соответствию требованиям. Системная инженерия – Способность следовать строгому процессу контроля изменений и выполнять изменения и обновления основного программного обеспечения безопасности, следуя процессам документирования и эскалации. Планирование и проведение проектов – Создание планов проектов, связанных с информационной безопасностью, которые включают результаты, ответственных лиц, сроки, бюджеты и т. д. как для athenahealth, так и для сторонних поставщиков, работающих с athenahealth. Регулярные проверки с заинтересованными сторонами (как внутренними, так и сторонними), чтобы убедиться, что проекты по информационной безопасности идут по плану, бюджету и т. д. Отчетность – Любые исключения из политик информационной безопасности athenahealth со стороны поставщиков должны регулярно сообщаться, отслеживаться и управляться с точки зрения рисков. Обзоры процессов – Обеспечение периодического рассмотрения заинтересованными сторонами бизнеса внутренних практик и практик поставщиков, чтобы гарантировать, что athenahealth делает все необходимое с нашей стороны для соблюдения всех нормативных требований. Дополнительные обязанности: Участие в командных совещаниях, обсуждениях планов и сессиях обмена знаниями. Помощь в ведении трекеров, журналов и репозиториев документации, связанных с безопасностью. Поддержка обновлений политик и процедур по мере развития практик безопасности. Вклад в усилия по постоянному совершенствованию операционных процессов безопасности и процессов управления рисками. Помощь в базовом устранении неполадок и координации, связанных с инструментами или средствами контроля безопасности. Обзор периодических показателей безопасности и операционных отчетов по мере необходимости. Сотрудничество с коллегами из разных отделов для своевременного выполнения назначенной работы. Ожидаемое образование и опыт: Степень бакалавра наук в области компьютерных наук или аналогичная степень и/или применимый опыт работы, такой как IT-аудит. Более 2 лет опыта управления техническими проектами. Практическое знание технических концепций, включая виртуальные рабочие столы, операционные системы, сети, межсетевые экраны и VPN. Более 2 лет опыта управления внешними поставщиками с точки зрения соответствия требованиям (особенно InfoSec). Отличные навыки письменного и устного общения. Эффективное донесение технических концепций, предложений и проблем до заинтересованных сторон, поставщиков и руководства. Опыт управления рисками. Опыт работы с концепциями управления проектами Agile и Scrum. Сертификаты, такие как Certified Information Systems Security Professional (CISSP), Certified Information Systems Auditor (CISA), Agile и Scrum и т. д. О athenahealth Наше видение: В отрасли, которая становится все более сложной с каждым днем, мы выступаем за простоту. Мы предлагаем ИТ-решения и экспертные услуги, которые устраняют ежедневные препятствия, мешающие поставщикам медицинских услуг полностью сосредоточиться на своих пациентах — основываясь на нашем видении создания процветающей экосистемы, обеспечивающей доступное, высококачественное и устойчивое здравоохранение для всех. Культура нашей компании: Наши талантливые сотрудники — или атенасисты, как мы себя называем — порождают инновации и страсть, необходимые для достижения нашего видения. Мы — разнообразная группа мечтателей и деятелей с уникальными знаниями, опытом, происхождением и точками зрения. Мы объединяемся как решатели проблем, движимые миссией, с глубоким желанием достичь нашего видения и сделать наше время здесь значимым. Наша отмеченная наградами культура построена на общих ценностях инклюзивности, ответственности и поддержки. Наше обязательство по DEI: Наше видение доступного, высококачественного и устойчивого здравоохранения для всех требует устранения неравенства, которое стоит на пути. Это одна из причин, по которой мы уделяем приоритетное внимание разнообразию, справедливости и инклюзивности во всех аспектах нашего бизнеса, от привлечения и удержания разнообразного персонала до поддержания инклюзивной среды для атенасистов, наших партнеров, клиентов и сообществ, где мы работаем и обслуживаем. Что мы можем сделать для вас: Наряду с медицинскими и финансовыми льготами, атенасисты пользуются льготами, специфичными для каждого места, включая поддержку транспорта, программы помощи сотрудникам, оплату обучения, группы поддержки сотрудников и совместные рабочие пространства — в некоторых офисах даже приветствуются собаки. Мы также способствуем лучшему балансу между работой и личной жизнью атенасистов благодаря нашей гибкости. В то время как мы знаем, что сотрудничество в офисе имеет решающее значение для нашего видения, мы признаем, что не вся работа должна выполняться в офисной среде в течение полного рабочего дня. Благодаря постоянному общению и инструментам для цифрового сотрудничества athenahealth позволяет сотрудникам находить баланс, который кажется им полным и продуктивным в каждой индивидуальной ситуации. В дополнение к нашим традиционным льготам и бонусам, мы спонсируем мероприятия в течение года, включая книжные клубы, выступления внешних спикеров и хакатоны. Мы предоставляем атенасистам культуру компании, основанную на обучении, поддержку вовлеченной команды и инклюзивную среду, где все сотрудники ценятся. Узнайте больше о нашей культуре и льготах здесь: athenahealth.com/careers