Специалист по информационной безопасности

Локация: Москва, Бауманская; гибридный формат работы

Компания

Департамент информационных технологий Москвы создает и развивает цифровые проекты для городских услуг и управления столицей, включая платформу «Цифровое правосудие».

Что делать

• Мониторить изменения нормативно-правовых актов и готовить требования к информационным системам для их выполнения.
• Контролировать соблюдение нормативов по информационной безопасности, анализировать результаты мониторинга защищенности информации и участвовать во внутренних проверках.
• Управлять проектами по построению, модернизации и приведению систем защиты информации к требованиям законодательства, включая повторные аттестации и дополнительные испытания.
• Участвовать в подготовке технических заданий, анализировать техническую и конкурсную документацию.
• Организовывать ведение организационно-распорядительной и отчетной документации по ИБ, включая документацию по контрактам.
• Работать с обращениями граждан по вопросам ИБ и защиты персональных данных, расследовать злоупотребления пользователей и повышать осведомленность сотрудников.

Требования

• Знание нормативно-правовой базы, отечественных и международных стандартов, а также руководящих и методических документов регуляторов в области ИБ, включая защиту персональных данных и ГИС.
• Знание основных типов средств защиты информации, принципов их работы и стадий жизненного цикла систем защиты информации.
• Опыт участия в проектах по ИБ: аудиты систем защиты, разработка рекомендаций по достижению целевого уровня защищенности, концепций, стратегий и дорожных карт реализации систем защиты.
• Умение анализировать технические задания и другие технические документы, включая конкурсную документацию, проектные задания и технические требования.

Хорошо, если есть

• Опыт разработки моделей угроз и моделей нарушителя.
• Знание технических средств защиты информации: антивирусов, межсетевых экранов, криптосредств и средств защиты от несанкционированного доступа.

Культура и преимущества

• Амбициозные проекты с социальной значимостью и роль в молодой команде экспертов.
• Развивающие задачи с возможностями профессионального роста.
• Оплачиваемое обучение, корпоративные мероприятия и бонусы для сотрудников.
• Работа в аккредитованной ИТ-компании.
• Демократичная атмосфера, поддержка коллег, внимание к обратной связи, инициативности и креативности.