Архитектор ИБ

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Продукт "Градостроительство" — совокупность проектов, направленных на внедрение инновационных алгоритмов, бизнес-процессов и общей ИТ- стратегии Департамента информационных технологий города Москвы в градостроительную деятельность.
Коллеги сокращают число задействованных информационных систем, переводят услуги в цифровой вид, разрабатывают цифрового двойника города и реализуют множество других проектов, помогающих отрасли работать качественнее и быстрее.

Что нужно делать:

• разрабатывать технические требования по информационной безопасности в рамках информационных систем в своей предметной области
• контролировать соблюдения требований по информационной безопасности на всех стадиях жизненного цикла проекта
• формировать требования к доработке архитектуры ИС с учетом требований ИБ
• проводить архитектурный надзор
• проводить анализ рисков и моделирования угроз безопасности
• участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом
• участвовать в тестировании работоспособности СЗИ
• вырабатывать рекомендации по реагированию, ликвидации последствий, предотвращению повторного возникновения инцидентов по результатам анализа инцидентов ИБ
• верифицировать обнаруженные уязвимости, определять их критичность, разрабатывать рекомендации по их устранению и меры по снижению рисков, контролировать устранения уязвимостей
• подбирать средства защиты информации, соответствующих установленным требованиям
• участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ
• участвовать в иных проектах по созданию систем ЗИ в роли консультанта.​​​​​

Какие знания и навыки важны:

• понимание принципов работы и методов построения высоконагруженных систем
• понимание принципов работы web-серверов, web-приложений, опыт администрирования web-серверов, знание технологий HTML
• опыт работы с windows и unix системами
• опыт написание скриптов автоматизации: bash, perl, python
• понимание основных типов атак на web-приложения и способов борьбы с ними
• знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
• знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
• опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
• умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
• глубокие знания механизмов защиты операционных систем, общесистемного и прикладного ПО

Будет плюсом, если есть опыт работы:

• опыт разработки моделей угроз и моделей нарушителя
• знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д.
• образование — высшее, направление «Информационная безопасность» или «Информационные технологии» и прошедшим обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения — не менее 360 аудиторных часов)
• опыт работы по направлению не менее 3-х лет
• уверенное знание сетевых технологий и принципов организации сетей различного уровня;
• опыт работы системным администратором
• знание и опыт работ с ПО и системами обеспечения ИБ

Что предлагаем:

• официальное трудоустройство в аккредитованную ИТ-компанию
• график работы 5/2, офис в 3 минутах от станции метро Курская
• ежегодное премирование по результатам работы
• материальную помощь в случае важных событий в жизни
• корпоративное обучение и доступ к онлайн-библиотеке
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

• корпоративные тренировки и спортивные активности — бег, футбол, волейбол, баскетбол, теннис и другие

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!