Специалист по ИБ (compliance)

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.​​​​​​​

Что нужно делать:

• Мониторинг изменений НПА и подготовка требований к ИС для их выполнения
• Контроль выполнения законодательных нормативов в части информационной безопасности при эксплуатации ИС
• Управление комплексными проектами по построению систем защиты информации
• Проведение проектов по оценке и приведению в соответствие требованиям законодательства о защите информации, аудитов ИБ
• Участие в подготовке ТЗ в своей предметной области
• Анализ результатов контроля (мониторинга) за обеспечением уровня защищенности информации, а также новых угроз безопасности информации. Участие в доработке (модернизации) системы защиты информации информационной ИС, повторной аттестации информационной системы или проведении дополнительных аттестационных испытаний
• Организация ведения организационно-распорядительной документации по ИБ для информационных систем
• Организационное участие, совместно с командами СТП, в реализации процессов подключения сервисов ИБ
• Приемка отчетной документации по контрактам
• Работа с обращениями граждан по вопросам ИБ и защиты персональных данных
• Участие во взаимодействии с подразделениями ИБ (в том числе других ОИВ) в части расследования случаев злоупотреблений со стороны пользователей ИС и сбору доказательной базы
• Участие во внутренних проверках по исполнению ОРД (политик) по ЗИ

Какие знания и навыки нам важны:

• Знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
• Знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
• Опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
• Умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.).
  Плюсом будет:
• Опыт разработки моделей угроз и моделей нарушителя
• Знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д.

Условия:

• официальное трудоустройство в аккредитованную ИТ-компанию
• график работы 5/2 (офис в 3 минутах от станции метро Таганская)
• ежегодное премирование по результатам работы
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
  
  Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!