Старший специалист по информационной безопасности — ДИТ

Департамент информационных технологий Москвы разрабатывает и развивает цифровые сервисы, которые повышают комфорт столичной среды и делают повседневную жизнь москвичей проще и мобильнее. Для городской системы управления технологии — ключевой инструмент, задействованный во всех отраслях экономики, коммунального хозяйства и социальной сферы. Для миллионов жителей — ежедневный помощник, открывающий доступ к сотням услуг и сервисов в цифровом формате круглосуточно, 24/7.

Продукт Градостроительство нацелен на внедрение современных технологий и совершенствование бизнес-процессов градостроительного комплекса Москвы, повышая его эффективность. Команда продукта сокращает число используемых информационных систем, переводит услуги в цифровой формат, создаёт цифровой двойник города и реализует проекты, направленные на рост качества и скорости работы отрасли.

Что нужно делать:

• разрабатывать технические требования по информационной безопасности для информационных систем
• контролировать выполнение требований по информационной безопасности на всех этапах жизненного цикла проекта
• формировать требования к доработке архитектуры ИС с учётом требований ИБ
• проводить архитектурный надзор
• выполнять анализ рисков и моделирование угроз безопасности
• участвовать в приёмке результатов работ по информационной безопасности перед релизом
• участвовать в тестировании работоспособности СЗИ
• готовить рекомендации по реагированию на инциденты ИБ, ликвидации их последствий и предотвращению повторного возникновения
• верифицировать обнаруженные уязвимости, определять их критичность, разрабатывать рекомендации по устранению и меры по снижению рисков, контролировать устранение уязвимостей
• подбирать средства защиты информации, соответствующие установленным требованиям
• участвовать во внутренних проверках исполнения ОРД (политик) по ЗИ
• участвовать в других проектах по созданию систем ЗИ в роли консультанта

Какие знания и навыки нам важны:

• понимание принципов работы и подходов к построению высоконагруженных систем
• понимание принципов работы web-серверов, web-приложений, опыт администрирования web-серверов, знание технологий HTML
• опыт работы с Windows и unix-системами
• опыт написания скриптов автоматизации: bash, perl, python
• понимание основных типов атак на web-приложения и методов противодействия им
• знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области ИБ: ПДн, ГИС и др.
• знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
• опыт участия в проектах по ИБ: аудиты ЗИ, подготовка рекомендаций по достижению целевого уровня ЗИ, разработка концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
• умение анализировать технические задания и иные технические документы (конкурсная документация, проектное задание, ТТ и т.п.)
• глубокие знания механизмов защиты операционных систем, общесистемного и прикладного ПО
• высшее образование по направлению «информационная безопасность» или «информационные технологии» с профессиональной переподготовкой в области ИБ (не менее 360 аудиторных часов)
• опыт работы по направлению не менее 3 лет
• уверенное знание сетевых технологий и принципов организации сетей различного уровня
• опыт работы системным администратором
• знание и опыт работы с ПО и системами обеспечения ИБ

Что предлагаем:

• рыночную зарплату и премии
• интересные задачи и ресурсы для их выполнения
• гибридный режим работы: можно работать удалённо или в современном офисе в центре
• преимущества аккредитованной IT-компании
• материальную помощь при значимых жизненных событиях
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности — бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.