Старший специалист по информационной безопасности
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который п…
электронная москва На сервисе с: 16.10.26 16:01
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.
Продукт Градостроительство направлен на внедрение новых технологий и оптимизацию бизнес-процессов градостроительного комплекса Москвы, что позволяет сделать его более эффективным. В рамках продукта коллеги сокращают количество задействованных информационных систем, переводят предоставляемые услуги в цифровой формат, разрабатывают цифровой двойник города и реализуют различные проекты, способствующие повышению качества и скорости работы отрасли.
Что нужно делать:
- разрабатывать технические требования по информационной безопасности в рамках информационных систем
- контролировать соблюдение требований по информационной безопасности на всех стадиях жизненного цикла проекта
- формировать требования к доработке архитектуры ИС с учетом требований ИБ
- проводить архитектурный надзор
- проводить анализ рисков и моделирование угроз безопасности
- участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом
- участвовать в тестировании работоспособности СЗИ
- вырабатывать рекомендации по реагированию, ликвидации последствий и предотвращению повторного возникновения инцидентов ИБ
- верифицировать обнаруженные уязвимости, определять их критичность, разрабатывать рекомендации по их устранению и мерам по снижению рисков, контролировать устранение уязвимостей
- подбирать средства защиты информации, соответствующие установленным требованиям
- участвовать во внутренних проверках по исполнению орд (политик) по ЗИ
- участвовать в иных проектах по созданию систем ЗИ в роли консультанта
Какие знания и навыки нам важны:
- понимание принципов работы и методов построения высоконагруженных систем
- понимание принципов работы web-серверов, web-приложений, опыт администрирования web-серверов, знание технологий html
- опыт работы с windows и unix-системами
- опыт написания скриптов автоматизации: bash, perl, python
- понимание основных типов атак на web-приложения и способов борьбы с ними
- знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
- знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
- опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработка концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
- умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
- глубокие знания механизмов защиты операционных систем, общесистемного и прикладного по
- высшее образование по направлению «информационная безопасность» или «информационные технологии» с профессиональной переподготовкой в области ИБ (не менее 360 аудиторных часов)
- опыт работы по направлению не менее 3 лет
- уверенное знание сетевых технологий и принципов организации сетей различного уровня
- опыт работы системным администратором
- знание и опыт работ с по и системами обеспечения ИБ
Что предлагаем:
- рыночную зарплату и премии
- драйвовые задачи и ресурсы для их реализации
- гибридный режим работы: можно работать удаленно или в современном офисе в центре
- преимущества аккредитованной it-компании
- материальную помощь в случае важных событий в жизни
- корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
- корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
- комьюнити по интересам
- скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.
Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!
Похожие вакансии Кибербезопасность
Payment Fraud Security Engineer/Инженер по безопасности в сфере платежных операций
Вакансия предполагает работу в офисе, для каждой локации — своя карточка вакансии. Щёлкни по локации, чтобы перейти на её карточку.
Международная компания усиливает платежное направление и ищет технического эксперта на стыке кибербезопасности, Application Security и платежного антифрода.
Обязанности:
- Выявление технических и логических уязвимостей в платежных системах, API, внутренних сервисах и интеграциях с PSP.
- Аудит безопасности внутренних инструментов, процессов, конфигураций и прав доступа.
- Расследование инцидентов и случаев платежного мошенничества: Carding, ATO, Chargebacks и обход защитных механизмов.
- Разработка и оптимизация антифрод-правил, риск-скоринга и платежных лимитов.
- Взаимодействие с командами кибербезопасности, разработки, аналитики и внешними платежными провайдерами.
- Подготовка отчетов, формирование рекомендаций и контроль устранения выявленных рисков.
Требования:
- Опыт от 4–5 лет в кибербезопасности, AppSec, пентестинге или платежном антифроде.
- Опыт работы в FinTech, iGaming или High-Risk проектах.
- Знание OWASP Top 10, OWASP API Security, REST API, OAuth, JWT, HMAC.
- Понимание архитектуры платежных систем, интеграций с PSP и механизмов платежного фрода.
- Опыт работы с антифрод-системами, правилами выявления мошенничества и/или риск-скорингом.
- Умение самостоятельно выявлять уязвимости, расследовать инциденты и доводить решения до реализации.
- Навыки анализа логов и транзакционных данных.
- Будет плюсом: опыт работы с Python, Go, Bash, Device Fingerprinting и IP Intelligence.
- Опыт пентестинга веб-сервисов и платежных API будет преимуществом.
- Английский язык от В2 и выше.
Условия:
- Комфортабельный уютный офис в г. Лимассол (Кипр).
- Конкурентная зарплата (обсуждается по итогам интервью).
- График 5/2, 09.00 – 18.00 (гибкое начало рабочего дня).
- Компенсация ДМС для сотрудников компании.
- Оплачиваемые занятия спортом.
- Работа в динамично развивающемся проекте.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.