Руководитель группы безопасности приложений бизнес-линий

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Что нужно делать:

• управлять комплексными проектами по построению систем защиты информации
• проводить проекты по оценке и приведению в соответствие требованиям законодательства о защите информации, аудитов ИБ
• обеспечивать актуальность планов проекта и их согласование со всеми участниками проектов
• ставить, распределять и контролировать задачи в зоне ответственности
• организовывать ведение организационно-распорядительной документации по ИБ для информационных систем
• участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом
• контролировать подрядчиков
• руководить ходом выполнения проектов, отслеживать исходящие и входящие задания, контрольные точки, сроки, осуществление требуемого информационного обмена и координации деятельности всех членов команд проектов.
• обеспечивать рабочее взаимодействие с функциональными заказчиками и подрядчиками.
• взаимодействовать с регуляторами (ФСТЭК, ФСБ, Роскомнадзор).
• участвовать в формировании требований, приемке результатов работ и услуг по ИБ
• формировать требования по ЗИ на основе требований контролирующих органов и регуляторов, контроль их исполнения
• организовывать и участвовать в мероприятиях по контролю уровня защищенности технических решений
• мониторить изменения НПА и подготавливать требования к ИС для их выполнения
• контролировать выполнение законодательных нормативов в части информационной безопасности при эксплуатации ИС
• участвовать в подготовке ТЗ в своей предметной области;
• разрабатывать регламенты, политики и прочие ОРД, подготовка планов, отчетов, служебных записок
• участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ
• повышать уровень осведомлённости пользователей в области ИБ
• участвовать в иных проектах по созданию систем ЗИ в роли консультанта

Какие знания и навыки нам важны:

• знание нормативно-правовой базы в области защиты информации в финансовой сфере
• знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
• знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
• опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
• умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
• знание требований к защите информации в банковской и финансовой сфере;
• опыт разработки моделей угроз и моделей нарушителя
• знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д.
• высшее образование, направление «Информационная безопасность», или высшее техническое и прошедшим обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности
• опыт работы по направлению не менее 3-х лет
• знание нормативной базы в области защиты информации
• широкий кругозор в области информационных технологий

Что предлагаем:

• рыночную зарплату

• драйвовые задачи и ресурсы для их реализации

• преимущества аккредитованной IT-компании

• материальную помощь в случае важных событий в жизни

• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке

• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д

• график работы 5/2, полный офис, рядом с м. Курская
• бесплатное питание на рабочем месте, кофе и печенки.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!

Департамент информационных технологий Правительства Москвы внедряет технологии, которые делают Москву комфортнее и безопаснее, а жизнь горожан — удобнее и мобильнее. Записаться к врачу с помощью сервиса ЕМИАС, проверить домашнее задание и оценки ребенка в Московской электронной школе, подать показания счетчиков через портал mos.ru — это лишь часть услуг и сервисов, доступных москвичам и реализуемых ДИТ. Мы хотим, чтобы возможности, которые дают сегодня информационные технологии, помогали каждому жителю Москвы, вне зависимости от того, где он находится, получать актуальную именно для него информацию, оперативно решать важные вопросы и экономить самое ценное, что у него есть — время.

Аналитическое направление ДИТ постоянно обрабатывает массу внешних и внутренних данных по широкому спектру тем. Наши специалисты не только обеспечивают Департамент качественной информацией для разработки стратегического видения и повседневной деятельности, но и выпускают открытые исследования, востребованные отраслью.

Что нужно делать:

• настраивать, контролировать и поддерживать работоспособность средств защиты информации
• администрировать средства централизованного управления мобильными устройствами
• работать со средствами криптографической защиты информации
• обрабатывать обращения пользователей по вопроса работоспособности АРМ и мобильных устройств
• замещать руководителя группы поддержки мобильных устройств (в период его временного отсутствия)
• работать с SIEM
• обучать сотрудников отдела
• замещать специалистов, работающих в сменах в период их временного отсутствия

Какие знания и навыки важны:

• образование уровня специалитет или магистратура ИБ/ИТ
• знание требований действующего законодательства в сфере информационной безопасности (152 - ФАПСИ, 149-ФЗ, 63-ФЗ, 152-ФЗ)
• понимание принципов работы сетей
• опыт администрирования ОС Windows, Linux
• опыт работы в качестве руководителя технической поддержки от 1 года
• опыт работы со средствами криптографической защиты информации

Что мы предлагаем:

• официальное оформление по ТК в аккредитованную ИТ компанию

• график работы 5/2 с 8 или 9

• развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников
• комфортабельный офис в центре Москвы (м. Тверская, Вознесенский переулок, 22).

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!