Архитектор ИБ

Офисный формат работы.

О Департаменте информационных технологий города Москвы

Департамент информационных технологий создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Продукт "Градостроительство" — совокупность проектов, направленных на внедрение инновационных алгоритмов, бизнес-процессов и общей ИТ-стратегии Департамента информационных технологий города Москвы в градостроительную деятельность.

Коллеги сокращают число задействованных информационных систем, переводят услуги в цифровой вид, разрабатывают цифрового двойника города и реализуют множество других проектов, помогающих отрасли работать качественнее и быстрее.

Что нужно делать

• Сформировать и защитить структуру подразделения.
• Разрабатывать технические требования по информационной безопасности в рамках информационных систем в своей предметной области.
• Контролировать соблюдения требований по информационной безопасности на всех стадиях жизненного цикла проекта.
• Формировать требования к доработке архитектуры ИС с учетом требований ИБ.
• Проводить архитектурный надзор.
• Проводить анализ рисков и моделирования угроз безопасности.
• Участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом.
• Участвовать в тестировании работоспособности СЗИ.
• Вырабатывать рекомендации по реагированию, ликвидации последствий.
• Предотвращению повторного возникновения инцидентов по результатам анализа инцидентов ИБ.
• Верифицировать обнаруженные уязвимости, определять их критичность.
• Разрабатывать рекомендации по их устранению и меры по снижению рисков, контролировать устранения уязвимостей.
• Подбирать средства защиты информации, соответствующих установленным требованиям.
• Участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ.
• Участвовать в иных проектах по созданию систем ЗИ в роли консультанта.

Какие знания и навыки нам важны

• Опыт управления крупными командами разработчиков (от 50 человек).
• Понимание принципов работы и методов построения высоконагруженных систем.
• Понимание принципов работы web-серверов, web-приложений, опыт администрирования web-серверов, знание технологий HTML.
• Опыт работы с Windows и Unix-системами.
• Опыт написание скриптов автоматизации: Bash, Perl, Python.
• Понимание основных типов атак на web-приложения и способов борьбы с ними.
• Знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
• Знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ.
• Опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ.
• Умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.).
• Глубокие знания механизмов защиты операционных систем, общесистемного и прикладного ПО.

Что предлагаем

• Рыночную зарплату и премии.
• Драйвовые задачи и ресурсы для их реализации.
• Офисный формат работы.
• Преимущества аккредитованной IT-компании.
• Материальную помощь в случае важных событий в жизни.
• Корпоративное обучение и доступ к онлайн-библиотеке.
• Корпоративные тренировки и спортивные активности — бег, футбол, волейбол, баскетбол, теннис и другие.
• Комьюнити по интересам.
• Скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!