Специалист по информационной безопасности

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

• заниматься установкой, настройкой средств защиты информации и средств антивирусной защиты, администрирование средств защиты информации и антивирусной защиты
• работать с построение систем защиты информации, создание ролевых моделей доступа пользователей для сервисов и ПО
• заниматься настройкой аудита на виртуальных машинах
• анализировать код на уязвимости (SAST, SCA)
• участвовать в расследованиях инцидентов информационной безопасности, взаимодействие с SOC
• проводить инструктаж сотрудников по соблюдению требований нормативно-правовых актов в области защиты информации
• заниматься разработкой документации по информационной безопасности (инструкции, регламенты, матрицы доступа и т. п.)
• участвовать в аттестации информационных систем (объектов
• информатизации) и проработки вопросов ИБ в рамках архитектуры продукта

• высшее образование в области защиты информации
• знание требований нормативных актов в области защиты информации РФ (149-ФЗ, 152-ФЗ, 117 Приказ ФСТЭК и т. д.) и умение ими руководствоваться
• понимание сетевых технологий, топологий сетей, методов их защиты
• знание методов шифрования, принципов работы с сертификатами, опыт работы с сертификатами
• опыт администрирования антивирусной защиты (Kaspersky Security Center)
• знание встроенных механизмов\инструментов защиты ОС Windows\Linux, опыт настройки встроенных механизмов ОС
• знание принципов защиты от кибератак, а также уязвимостей веб-приложений и видов вредоносного ПО
• опыт установки, администрирования средств защиты информации (средств антивирусной защиты, средств защиты информации от НСД, средств криптографической защиты)
• опыт участия в процедурах аттестации информационных систем
• опыт участия в проектах по созданию веб-приложений в качестве специалиста по информационной безопасности

• рыночную зарплату и премии
• драйвовые задачи и ресурсы для их реализации
• работа в гибридном формате в современном офисе в центре
• преимущества аккредитованной IT-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.