Специалист по информационной безопасности

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Цифровое правосудие — единая платформа для автоматизации процессов судебной системы города Москвы.

Вам предстоит:

- мониторить изменения НПА и заниматься подготовкой требований к ИС для их выполнения;
- контролировать выполнение законодательных нормативов в части информационной безопасности при эксплуатации ИС;
- управлять комплексными проектами по построению систем защиты информации;
- вести проекты по оценке и приведению к соответствию требованиям законодательства о защите информации, аудиту ИБ;
- участвовать в подготовке ТЗ в своей предметной области;
- анализировать результаты контроля (мониторинга) за обеспечением уровня защищенности информации;
- участвовать в доработке (модернизации) систем защиты информации ИС,
повторных аттестациях информационной системы и проведении дополнительных аттестационных испытаний;
- организовывать ведение организационно-распорядительной документации по ИБ для информационных систем;
- заниматься отчетной документацией по контрактам;
- работать с обращениями граждан по вопросам ИБ и защиты персональных данных;
- участвовать во взаимодействии с подразделениями ИБ (в том числе других ОИВов) в части расследования случаев злоупотреблений со стороны пользователей ИС и сборе доказательной базы;
- участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ;
- повышать уровень осведомлённости пользователей в области ИБ;
- участвовать в иных проектах по созданию систем ЗИ в роли консультанта.

Требования:

​​​​​​​- знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.;
- знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ;
- опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ;
- умение анализировать технические задания и другие технические документы (конкурсная документация, проектное задание, ТТ и т.п.).

Плюсами будут:

- опыт разработки моделей угроз и моделей нарушителя;
- знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д..

Условия:

​​​​​​​​​​​​​​- амбициозные проекты с социальной значимостью;
- значимая роль в молодой команде экспертов, в которой коллеги всегда поддерживают друг друга;
- развивающие задачи на основе ваших интересов и реальные возможности для роста;
- оплачиваемое обучение, мероприятия и бонусы для сотрудников;
- работа в аккредитованной ИТ-компании;
- демократическая атмосфера, где ценят обратную связь, инициативность, креатив;
- развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!