Аналитик по информационной безопасности

Армения · Релокация · Гибридный график · Старший специалист

Обратите внимание, что данная должность требует переезда в Армению (поддержка в релокации предоставляется).

Старший аналитик по информационной безопасности (биотехнологии / науки о жизни) отвечает за поддержку и повышение уровня кибербезопасности организации в рамках корпоративных систем, облачных платформ, лабораторных сред, научных приложений и исследовательской инфраструктуры. Эта роль предполагает тесное взаимодействие с ИТ-, инженерными, научно-исследовательскими, комплаенс- и научными командами для выявления, оценки и снижения рисков кибербезопасности, обеспечивая при этом соответствие отраслевым нормам и лучшим практикам безопасности.

Старший аналитик по информационной безопасности будет участвовать в обнаружении угроз, управлении уязвимостями, реагировании на инциденты, мониторинге безопасности, обеспечении соответствия нормативным требованиям и инициативах по защите данных в строго регулируемой биотехнологической среде. Роль требует сильных аналитических, технических и коммуникативных навыков, а также способности эффективно сотрудничать с кросс-функциональными командами и поддерживать безопасные бизнес-операции, защищая при этом конфиденциальные данные исследований, геномные, клинические данные и объекты интеллектуальной собственности.

Эта позиция будет подчиняться старшему менеджеру по информационной безопасности или назначенному руководителю отдела кибербезопасности.

Обязанности

Управление угрозами и уязвимостями

• Проведение оценки рисков, сканирования уязвимостей и тестирования на проникновение в локальных и облачных средах (AWS, Azure, GCP)
• Анализ данных об угрозах с акцентом на риски в области биотехнологий/фармацевтики (кража интеллектуальной собственности, целевые атаки)
• Приоритизация и устранение уязвимостей на основе оценки рисков и влияния на бизнес
• Проверка уровня безопасности лабораторных систем, исследовательских платформ и научных приложений

Мониторинг и обнаружение угроз безопасности

• Мониторинг систем и сетей с использованием платформ EDR/XDR и SIEM (например, Splunk, SentinelOne, QRadar)
• Разработка и настройка правил обнаружения несанкционированного доступа, эксфильтрации данных, инсайдерских угроз
• Интеграция логов из облачных сред, конечных точек, систем идентификации и систем, связанных с лабораториями
• Поддержка операций по обеспечению безопасности и триажа инцидентов

Реагирование на инциденты и расследование

• Расследование инцидентов безопасности и проведение анализа первопричин
• Содействие в локализации, устранении и восстановлении после инцидентов
• Проведение криминалистического анализа конечных точек, облачных и сетевых логов
• Разработка и поддержка сценариев реагирования на инциденты (playbooks)
• Координация действий с юридическим отделом, отделом комплаенса и руководством во время крупных инцидентов

Защита данных в биотехнологиях

• Защита интеллектуальной собственности, геномных данных, данных клинических испытаний и исследовательских активов
• Внедрение и мониторинг средств предотвращения утечек данных (DLP)
• Обеспечение надлежащей классификации и сегментации данных

Соответствие нормативным требованиям и безопасность

• Обеспечение соответствия: GxP (GMP, GCP, GLP), HIPAA, FDA 21 CFR Part 11, GDPR и нормам конфиденциальности данных
• Поддержка аудитов и оценки соответствия нормативным требованиям
• Ведение соответствующей документации и процедур

Управление рисками и корпоративное управление

• Поддержка фреймворков, таких как ISO 27001, NIST, SOC 2
• Разработка и поддержание политик, стандартов и процедур

Осведомленность и обучение в области безопасности

• Разработка и проведение программ повышения осведомленности о безопасности
• Обучение сотрудников: противодействию фишингу, защите данных, нормативным обязательствам

Безопасность третьих сторон и поставщиков

• Оценка уровня безопасности поставщиков и исследовательских партнеров
• Анализ контрактов на предмет требований безопасности
• Мониторинг и управление рисками в цепочке поставок

Отчетность и метрики

• Разработка и отслеживание метрик и KPI в области безопасности
• Предоставление отчетов о тенденциях инцидентов, уровне уязвимостей, статусе соответствия нормативным требованиям, представление результатов руководству

Дополнительные обязанности

• Поддержка планирования непрерывности бизнеса и аварийного восстановления
• Оценка и внедрение новых технологий
• Быть в курсе новых угроз кибербезопасности в биотехнологической/фармацевтической отраслях
• Выполнение других обязанностей по поручению руководства

Квалификация

• Степень бакалавра в области кибербезопасности, компьютерных наук, информационных технологий, инженерии или смежной области, или эквивалентный практический опыт.
• Предпочтителен опыт работы в регулируемых отраслях, таких как биотехнологии, здравоохранение, фармацевтика или науки о жизни.
• Способность анализировать инциденты безопасности, уязвимости и операционные риски в корпоративных и облачных средах.
• Профессиональный опыт в одной или нескольких из следующих областей: информационная безопасность, операции по кибербезопасности, управление уязвимостями, реагирование на инциденты, мониторинг безопасности, облачная безопасность, управление рисками, соответствие требованиям безопасности.
• Знание фреймворков и стандартов кибербезопасности, включая NIST, ISO 27001, SOC 2, HIPAA/HITECH, FDA 21 CFR Part 11, GDPR.
• Опыт работы с технологиями и инструментами безопасности, такими как платформы SIEM, решения EDR/XDR, инструменты сканирования уязвимостей и инструменты тестирования на проникновение, технологии предотвращения утечек данных (DLP).
• Глубокий опыт в обнаружении угроз и реагировании на них, операциях по обеспечению безопасности, оценке рисков, управлении идентификацией и доступом, безопасном администрировании систем, принципах защиты данных.
• Отличные навыки устной и письменной коммуникации, способность эффективно работать с техническими и нетехническими командами.

Наше предложение

Присоединяйтесь к нашей команде в BostonGene, где ваша работа действительно имеет значение! Как ведущая биотехнологическая компания с глобальным присутствием, мы стремимся улучшать жизни с помощью новаторской персонализированной онкологической помощи. С командой из более чем 500 преданных своему делу профессионалов мы создаем благоприятную среду, где ваши уникальные навыки способствуют созданию более здорового, лучшего мира. В BostonGene вы не просто выбираете карьеру; вы занимаете должность, которая использует ваши таланты для создания позитивных изменений. Откройте для себя рабочее место, которое ценит вас как свой самый ценный актив, предлагая конкурентоспособный пакет льгот, разработанный для улучшения вашей жизни и жизни ваших близких.

Мы предлагаем:

• Полная занятость с постоянным контрактом и гибким графиком работы, с возможностью гибридной работы.
• Конкурентоспособная заработная плата и комплексное медицинское страхование.
• Удобное расположение офиса в Ереване (1 минута ходьбы от метро) с закусками на территории.
• Пакет релокации для кандидатов и членов их семей, включая полную документальную поддержку и помощь с бюрократическими вопросами (банковские счета, виды на жительство, контакты школ и т. д.).
• Корпоративные льготы, включая уроки английского языка и абонемент в спортзал.
• Динамичная и универсальная профессиональная среда с разнообразной командой биоинформатиков, биологов, врачей и разработчиков программного обеспечения, приверженных улучшению онкологической помощи.
• Тщательное, структурированное и ответственное руководство для поддержки профессионального роста.