Специалист по информационной безопасности (Compliance)

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Продукт "Градостроительство" - совокупность проектов, направленных на внедрение инновационных алгоритмов, бизнес-процессов и общей ИТ- стратегии Департамента информационных технологий города Москвы в градостроительную деятельность.
Коллеги сокращают число задействованных информационных систем, переводят услуги в цифровой вид, разрабатывают цифрового двойника города и реализуют множество других проектов, помогающих отрасли работать качественнее и быстрее.

Что нужно делать:

• Мониторинг изменений НПА и подготовка требований к ИС для их выполнения
• Контроль выполнения законодательных нормативов в части информационной безопасности при эксплуатации ИС
• Управление комплексными проектами по построению систем защиты информации
• Проведение проектов по оценке и приведению в соответствие требованиям законодательства о защите информации, аудитов ИБ
• Участие в подготовке ТЗ в своей предметной области
• Анализ результатов контроля (мониторинга) за обеспечением уровня защищенности информации, а также новых угроз безопасности информации
• Организация ведения организационно-распорядительной документации по ИБ для информационных систем
• Организационное участие, совместно с командами СТП, в реализации процессов подключения сервисов ИБ
• Приемка отчетной документации по контрактам
• Работа с обращениями граждан по вопросам ИБ и защиты персональных данных
• Участие во взаимодействии с подразделениями ИБ (в том числе других ОИВ) в части расследования случаев злоупотреблений со стороны пользователей ИС и сбору доказательной базы
• Участие во внутренних проверках по исполнению ОРД (политик) по ЗИ
• Повышение уровня осведомлённости пользователей в области ИБ
• Участие в иных проектах по созданию систем ЗИ в роли консультанта.

• Знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
• Знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
• Опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
• Умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.).
• Образование - высшее, направление «Информационная безопасность» или «Информационные технологии» и прошедшим обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов)
• Опыт работы по направлению не менее 3-х лет
• Уверенное знание сетевых технологий и принципов организации сетей различного уровня
• Опыт работы системным администратором
• Знание и опыт работ с ПО и системами обеспечения ИБ.

  Что предлагаем:

• официальное трудоустройство в аккредитованную ИТ-компанию
• график работы 5/2 (офис в 3 минутах от станции метро Курская в БЦ "Арма")
• ежегодное премирование по результатам работы
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
  
  Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!