Офисный формат работы.
О Департаменте информационных технологий города Москвы
Департамент информационных технологий создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который
применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.
Продукт "Градостроительство" — совокупность проектов, направленных на внедрение инновационных алгоритмов, бизнес-процессов и общей ИТ-стратегии Департамента информационных технологий города Москвы в градостроительную деятельность.
Коллеги сокращают число задействованных информационных систем, переводят услуги в цифровой вид, разрабатывают цифрового двойника города и реализуют множество других проектов, помогающих отрасли работать качественнее и быстрее.
Что нужно делать
- Сформировать и защитить структуру подразделения.
- Разрабатывать технические требования по информационной безопасности в рамках информационных систем в своей предметной области.
- Контролировать соблюдения требований по информационной безопасности на всех стадиях жизненного цикла проекта.
- Формировать требования к доработке архитектуры ИС с учетом требований ИБ.
- Проводить архитектурный надзор.
- Проводить анализ рисков и моделирования угроз безопасности.
- Участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом.
- Участвовать в тестировании работоспособности СЗИ.
- Вырабатывать рекомендации по реагированию, ликвидации последствий.
- Предотвращению повторного возникновения инцидентов по результатам анализа инцидентов ИБ.
- Верифицировать обнаруженные уязвимости, определять их критичность.
- Разрабатывать рекомендации по их устранению и меры по снижению рисков, контролировать устранения уязвимостей.
- Подбирать средства защиты информации, соответствующих установленным требованиям.
- Участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ.
- Участвовать в иных проектах по созданию систем ЗИ в роли консультанта.
Какие знания и навыки нам важны
- Опыт управления крупными командами разработчиков (от 50 человек).
- Понимание принципов работы и методов построения высоконагруженных систем.
- Понимание принципов работы web-серверов, web-приложений, опыт администрирования web-серверов, знание технологий HTML.
- Опыт работы с Windows и Unix-системами.
- Опыт написание скриптов автоматизации: Bash, Perl, Python.
- Понимание основных типов атак на web-приложения и способов борьбы с ними.
- Знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
- Знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ.
- Опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ.
- Умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.).
- Глубокие знания механизмов защиты операционных систем, общесистемного и прикладного ПО.
Что предлагаем
- Рыночную зарплату и премии.
- Драйвовые задачи и ресурсы для их реализации.
- Офисный формат работы.
- Преимущества аккредитованной IT-компании.
- Материальную помощь в случае важных событий в жизни.
- Корпоративное обучение и доступ к онлайн-библиотеке.
- Корпоративные тренировки и спортивные активности — бег, футбол, волейбол, баскетбол, теннис и другие.
- Комьюнити по интересам.
- Скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.
Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!
