Ведущий инженер разработки безопасного программного обеспечения

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Аналитическое направление ДИТ постоянно обрабатывает массу внешних и внутренних данных по широкому спектру тем. Наши специалисты не только обеспечивают Департамент качественной информацией для разработки стратегического видения и повседневной деятельности, но и выпускают открытые исследования, востребованные отраслью.

Наш стек: в работе мы используем SIEM (RuSiem), DLP

Что нужно делать:

• Настраивать, контролировать и поддерживать работоспособность средств защиты информации на АРМ и мобильных устройствах пользователей
• Заниматься администрированием средств централизованного управления мобильными устройствами
• Обрабатывать средства криптографической защиты информации
• Обрабатывать обращения пользователей по вопросам работы АРМ и мобильных устройств
• Подготавливать техническую документацию, связанную с эксплуатацией систем защиты информации

Какие знания и навыки важны:

• Высшее профильное образование (информационная безопасность)
• Знание НПА по защите информации (от 27 июля 2006 года N 149-ФЗ; от 27.07.2006 N 152-ФЗ; Приказ ФСТЭК России от 18 февраля 2013 г. N 21; Приказ ФАПСИ от 13 июня 2001 г. N 152.)
• Ответственность, внимание к деталям, нацеленность на результат

Что мы предлагаем:

• Официальное оформление по ТК в аккредитованную ИТ компанию

• График работы 2/2 с ночными сменами (1 день - с 9.00 до 21.00, 2 день с 21:00 до 09.00, затем выходные)

• Развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников
• Материальную помощь в случае важных событий в жизни
• Корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• Скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.
• Офис в бизнес-центре класса А (5 мин. от метро Тверская)
• Бесплатное трехразовое питание на рабочем месте, кофе и печенки

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!

RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
RED Security SOC – центр мониторинга и реагирования на кибератаки.

Задачи

расследовать нетиповые инциденты ИБ с различных источников;
взаимодействовать с заказчиками по техническим вопросам;
участвовать в выездном реагировании в инфраструктуре Заказчика;
анализировать полноту и качество анализа инцидентов;
принимать участие в разработке методик и инструкций (playbooks) по работе с инцидентами;
обеспечивать развитие платформы по реагированию и инструментария для расследования инцидентов;
проводить обучение и делиться опытом с другими аналитиками.

Требования

понимание векторов атак на корпоративные сети и способы противодействия;
знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);
опыт в расследовании инцидентов ИБ;
умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);
экспертные знания в одном из доменов ИТ инфраструктуры (ОС, сеть, веб, виртуализация, БД).

Условия

собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров;
полезные курсы и вебинары в корпоративном университете и электронную библиотеку.
А еще:
ДМС с первого месяца работы, включая стоматологию;
страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;
отпуск 28 календарных дней;
прием врачей общей практики и массаж в офисе;
мобильная связь за счет компании и льготные тарифы для близких;
подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
гибридный формат работы при наличии офиса, удаленный формат при отсутствии офиса.

Что предстоит:

1. Участвовать в разработке нормативно-распорядительных документов по вопросам организации защиты информации в Обществе.
2. Организовывать участие работников подразделения в разработке основополагающих документов и регламентов административно-организационной и производственно-хозяйственной деятельности Общества с целью закрепления в них требований обеспечения информационной безопасности.
3. Контролировать порядок учёта, хранения и обращения с информацией, подлежащей защите.
4. Координировать работу по защите информационных ресурсов в информационно-вычислительных сетях Общества, а также средствах и системах связи.
5. Организовывать согласование заявок на организацию и предоставление доступа к информационным ресурсам Общества.
6. Согласование заявок на проведение работ по организации подключений к корпоративной сети Общества, изменение её топологии и проведение любых видов работ в информационно-вычислительной сети Общества.
7. Согласование заявок на установку программного обеспечения.
8. Участие в сопровождении проектов по разработке и модернизации информационно-вычислительных сетей, средств и систем связи в части формирования требований по защите информации, оценивать необходимость и достаточность принимаемых мер защиты.
9. Участие в разработке технических заданий на внедрение, совершенствование автоматизированных систем обработки, хранения, передачи информации, автоматизированных систем управления предприятием и технологическим процессом с целью обеспечения наличия в них требований по защите информации, оценивать необходимость и достаточность принимаемых мер защиты.
10. Готовить предложения по совершенствованию мер и средств защиты информационных ресурсов, автоматизированных систем и информационно-вычислительных сетей Общества.
11. Оказание методической помощи структурным подразделениям Общества и контрагентам по вопросам защиты конфиденциальной информации и информационных ресурсов Общества.
12. Согласование договоров на организацию проектирования, внедрения, сервисного обслуживания автоматизированных систем обработки, хранения, передачи информации, автоматизированных систем управления предприятием и технологическим процессом, разработку и модернизацию информационно-вычислительных сетей, средств и систем связи с целью обеспечения наличия в них требований по защите информации, оценивать необходимость и достаточность принимаемых мер защиты.
13. Участие в подготовке информационных систем к аттестации по требованиям защиты информации.​​​​​​​

Требования:

• Высшее образование по направлению защита информации, информационные технологии;
• Знание законодательства в области защиты информации и режима коммерческой тайны;
• Опыт работы не менее 3-х лет по направлению защита информации, информационные технологии.

Мы предлагаем:

• Официальное трудоустройство, соблюдение всех условий ТК РФ;
• Достойный уровень заработной платы (обсуждается индивидуально по результатам собеседования);
• Социальный пакет (программа ДМС со стоматологией, страхование жизни и т.д.);
• Работу в динамично развивающейся компании;
• Годовую премию по результатам работы;
• Перспективы профессионального и карьерного роста;
• Корпоративный транспорт от нескольких станций метро г. Санкт-Петербург, а также близлежащих городов (Парнас, Беговая, Комендантский пр., Старая деревня, Московская, Пр. Ветеранов, п. Стрельна, Дунайская);
• Место работы: Кронштадт, Макаровская улица, 2Л.