# Специалист по информационной безопасности
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.
Цифровое правосудие — единая платформа для автоматизации процессов судебной системы города Москвы.
Вам предстоит:
•мониторить изменения НПА и заниматься подготовкой требований к ИС для их выполнения;
•контролировать выполнение законодательных нормативов в части информационной безопасности при эксплуатации ИС;
•управлять комплексными проектами по построению систем защиты информации;
•вести проекты по оценке и приведению к соответствию требованиям законодательства о защите информации, аудиту ИБ;
•участвовать в подготовке ТЗ в своей предметной области;
•анализировать результаты контроля (мониторинга) за обеспечением уровня защищенности информации;
•участвовать в доработке (модернизации) систем защиты информации ИС, повторных аттестациях информационной системы и проведении дополнительных аттестационных испытаний;
•организовывать ведение организационно-распорядительной документации по ИБ для информационных систем;
•заниматься отчетной документацией по контрактам;
•работать с обращениями граждан по вопросам ИБ и защиты персональных данных;
•участвовать во взаимодействии с подразделениями ИБ (в том числе других ОИВов) в части расследования случаев злоупотреблений со стороны пользователей ИС и сборе доказательной базы;
•участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ;
•повышать уровень осведомлённости пользователей в области ИБ;
•участвовать в иных проектах по созданию систем ЗИ в роли консультанта.
Требования:
•знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.;
•знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ;
•опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ;
•умение анализировать технические задания и другие технические документы (конкурсная документация, проектное задание, ТТ и т.п.).
Плюсами будут:
•опыт разработки моделей угроз и моделей нарушителя;
•знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д.
Условия:
•амбициозные проекты с социальной значимостью;
•значимая роль в молодой команде экспертов, в которой коллеги всегда поддерживают друг друга;
•развивающие задачи на основе ваших интересов и реальные возможности для роста;
•оплачиваемое обучение, мероприятия и бонусы для сотрудников;
•работа в аккредитованной ИТ компании;
•демократическая атмосфера, где ценят обратную связь, инициативность, креатив;
•развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников.
