Описание
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.
Задачи
•Заниматься установкой, настройкой средств защиты информации и средств антивирусной защиты
•Администрирование средств защиты информации и антивирусной защиты
•Работать с построением систем защиты информации, создание ролевых моделей доступа пользователей для сервисов и ПО
•Заниматься настройкой аудита на виртуальных машинах
•Анализировать код на уязвимости (SAST, SCA)
•Участвовать в расследованиях инцидентов информационной безопасности, взаимодействие с SOC
•Проводить инструктаж сотрудников по соблюдению требований нормативно-правовых актов в области защиты информации
•Заниматься разработкой документации по информационной безопасности (инструкции, регламенты, матрицы доступа и т. п.)
•Участвовать в аттестации информационных систем (объектов информатизации) и проработке вопросов ИБ в рамках архитектуры продукта
Требования
•Высшее образование в области защиты информации
•Знание требований нормативных актов в области защиты информации РФ (149-ФЗ, 152-ФЗ, 117 Приказ ФСТЭК и т. д.) и умение ими руководствоваться
•Понимание сетевых технологий, топологий сетей, методов их защиты
•Знание методов шифрования, принципов работы с сертификатами, опыт работы с сертификатами
•Опыт администрирования антивирусной защиты (Kaspersky Security Center)
•Знание встроенных механизмов/инструментов защиты ОС Windows/Linux, опыт настройки встроенных механизмов ОС
•Знание принципов защиты от кибератак, а также уязвимостей веб-приложений и видов вредоносного ПО
•Опыт установки, администрирования средств защиты информации (средств антивирусной защиты, средств защиты информации от НСД, средств криптографической защиты)
•Опыт участия в процедурах аттестации информационных систем
•Опыт участия в проектах по созданию веб-приложений в качестве специалиста по информационной безопасности
Условия
•Рыночная зарплата и премии
•Драйвовые задачи и ресурсы для их реализации
•Работа в гибридном формате в современном офисе в центре
•Преимущества аккредитованной IT-компании
•Материальная помощь в случае важных событий в жизни
•Корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
•Корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
•Комьюнити по интересам
•Скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.
