Information Security Specialist

Обязанности:

• Организация мероприятий по обеспечению информационной безопасности, защиты коммерческой тайны, иной конфиденциальной информации и интеллектуальной собственности Общества и Компании обрабатываемой в автоматизированных системах;

• Организация проведения занятий с руководящим составом и специалистами Общества по вопросам информационной безопасности;

• Участие в расследовании фактов нарушений в области информационной безопасности в Обществе.

• Осуществление разработки инструкций, методических и нормативных материалов, связанных с информационной безопасностью, информационными системами и технологиями;

• Формирование раздела бизнес-плана Общества, включающий затраты на информационную безопасность;

• Планирование, реализация и контроль за обеспечением безопасности информационных систем персональных данных в Обществе.

  Требования:

• Высшее профильное образование

Условия:

• График работы 5-2 на выбор (08.00-17.00; 09.00-18.00, 10.00-19.00);
• ДМС (после испытательного срока, включая стоматологию);
• Социальный пакет (компенсация фитнеса, санаториев, подарки детям на Новый год и т.п.);
• Дружный коллектив.

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Продукт Градостроительство направлен на внедрение новых технологий и оптимизацию бизнес-процессов градостроительного комплекса Москвы, что позволяет сделать его более эффективным. В рамках продукта коллеги сокращают количество задействованных информационных систем, переводят предоставляемые услуги в цифровой формат, разрабатывают цифровой двойник города и реализуют различные проекты, способствующие повышению качества и скорости работы отрасли.

Что нужно делать:

• разрабатывать технические требования по информационной безопасности в рамках информационных систем
• контролировать соблюдение требований по информационной безопасности на всех стадиях жизненного цикла проекта
• формировать требования к доработке архитектуры ИС с учетом требований ИБ
• проводить архитектурный надзор
• проводить анализ рисков и моделирование угроз безопасности
• участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом
• участвовать в тестировании работоспособности СЗИ
• вырабатывать рекомендации по реагированию, ликвидации последствий и предотвращению повторного возникновения инцидентов ИБ
• верифицировать обнаруженные уязвимости, определять их критичность, разрабатывать рекомендации по их устранению и мерам по снижению рисков, контролировать устранение уязвимостей
• подбирать средства защиты информации, соответствующие установленным требованиям
• участвовать во внутренних проверках по исполнению орд (политик) по ЗИ
• участвовать в иных проектах по созданию систем ЗИ в роли консультанта

Какие знания и навыки нам важны:

• понимание принципов работы и методов построения высоконагруженных систем
• понимание принципов работы web-серверов, web-приложений, опыт администрирования web-серверов, знание технологий html
• опыт работы с windows и unix-системами
• опыт написания скриптов автоматизации: bash, perl, python
• понимание основных типов атак на web-приложения и способов борьбы с ними
• знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
• знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
• опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработка концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
• умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
• глубокие знания механизмов защиты операционных систем, общесистемного и прикладного по
• высшее образование по направлению «информационная безопасность» или «информационные технологии» с профессиональной переподготовкой в области ИБ (не менее 360 аудиторных часов)
• опыт работы по направлению не менее 3 лет
• уверенное знание сетевых технологий и принципов организации сетей различного уровня
• опыт работы системным администратором
• знание и опыт работ с по и системами обеспечения ИБ

Что предлагаем:

• рыночную зарплату и премии
• драйвовые задачи и ресурсы для их реализации
• гибридный режим работы: можно работать удаленно или в современном офисе в центре
• преимущества аккредитованной it-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!

PT SWARM — это команда из более чем 60 экспертов в offensive security, которые занимаются тестированием на проникновение (в том числе red teaming), анализом защищенности приложений (мобильных и веб-приложений, приложений финансовой отрасли), выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей, банкоматов и POS-терминалов. В среднем ежегодно команда успешно выполняет более 100 проектов.

Наши эксперты выступают на топовых международных конференциях по кибербезопасности, таких как Black Hat Europe, Black Hat USA, CanSecWest, DEF CON, Hack in Paris, No Such Con, PacSec, Power of Community.

За последние три года эксперты PT SWARM выявили более 250 уязвимостей, 70% из которых высокого и критического уровня, в программных продуктах 60 различных производителей, среди которых Cisco, Citrix, Fortinet, IBM, Intel,Microsoft, Moxa, NCR, Palo Alto, Schneider Electric, Siemens, Verifone, VMware.

Команда PT SWARM ведет блог с исследованиями, а также Твиттер; ее участники попадали в топ хакерских техник PortSwigger и были отмечены в залах славы многих известных компаний: Adobe, Apple, AT&T, IBM, GitLab, Google, Mastercard, Microsoft, PayPal, Salesforce и десятках других.

Обязанности:

• Исследование промышленного оборудования и программного обеспечения с целью поиска уязвимостей, восстановления сетевых протоколов
• Участие в проектах по анализу защищенности промышленных систем Заказчиков

Требования:

• Иметь практический опыт работы с компонентами АСУ ТП и желание исследовать промышленные устройства и ПО с целью выявления уязвимостей
• Опыт анализа промышленных протоколов (например S7, Modbus-подобных и т.д.), в том числе проприетарных; восстановление структуры сетевых пакетов
• Понимание типов уязвимостей и их эксплуатации
• Навыки работы готовыми инструментами для исследований и анализа (например: Nmap, burp, IDAPro и т.д. )

Преимуществом будет:

• Наличие обнаруженных уязвимостей (БДУ, CVE)
• Опыт в реверс-инжиниринге
• Опыт участия в программах bug bounty, CTF
• Наличие профильных сертификатов (например, OSCP)

Условия:

• Гибридный формат работы, гибкое начало рабочего дня
• Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
• Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
• Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
• Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
• Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития