Старший специалист по информационной безопасности

Локация: Москва, Курская; гибридный режим работы — удаленно или в офисе

Компания

Департамент информационных технологий Москвы создает и развивает цифровые проекты для городских услуг, управления столицей и градостроительного комплекса. Продукт «Градостроительство» включает цифровизацию услуг, сокращение числа информационных систем и разработку цифрового двойника города.

Что делать

• Разрабатывать технические требования по информационной безопасности для информационных систем и требования к доработке их архитектуры.
• Контролировать соблюдение требований ИБ на всех стадиях жизненного цикла проектов и проводить архитектурный надзор.
• Проводить анализ рисков, моделирование угроз безопасности и участвовать в приемке результатов перед релизом.
• Тестировать работоспособность средств защиты информации, подбирать подходящие средства защиты и участвовать в проектах по созданию систем защиты информации.
• Верифицировать уязвимости, определять их критичность, разрабатывать рекомендации по устранению и снижению рисков, контролировать устранение.
• Разрабатывать рекомендации по реагированию на инциденты ИБ и предотвращению их повторного возникновения, участвовать во внутренних проверках исполнения политик по защите информации.

Требования

• Не менее 3 лет опыта работы в направлении информационной безопасности.
• Высшее образование в области информационной безопасности или информационных технологий с профессиональной переподготовкой в области ИБ не менее 360 аудиторных часов.
• Знание принципов построения высоконагруженных систем, web-серверов и web-приложений; опыт администрирования web-серверов и знание HTML.
• Опыт работы с Windows и Unix-системами, системного администрирования и написания скриптов автоматизации на Bash, Perl и Python.
• Знание типов атак на web-приложения и способов защиты от них, а также механизмов защиты операционных систем, общесистемного и прикладного программного обеспечения.
• Уверенное знание сетевых технологий и принципов организации сетей различного уровня.
• Знание средств защиты информации, принципов их работы и стадий жизненного цикла систем защиты информации.
• Знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области ИБ, включая ПДн и ГИС.
• Опыт участия в проектах по ИБ, включая аудиты, разработку рекомендаций, концепций и стратегий защиты информации, а также дорожных карт реализации систем защиты информации; умение анализировать технические задания и проектную документацию.

Культура и преимущества

• Гибридный формат работы: удаленно или в современном офисе в центре Москвы.
• Рыночная зарплата, премии и материальная помощь в важных жизненных ситуациях.
• Ресурсы для реализации сложных задач и преимущества аккредитованной IT-компании.
• Корпоративное обучение у провайдеров и доступ к онлайн-библиотеке.
• Корпоративные тренировки, спортивные активности, сообщества по интересам и партнерские скидки, включая ДМС, связь, развлечения и спорт.