Специалист по защите информации (DevSecOps)

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

ЕМИАС - одна из крупнейших в мире цифровых платформ, которая насчитывает более 18 миллионов граждан в базе данных, охватывает в единый цифровой контур более 1000 зданий столичных медучреждений амбулаторного, стационарного звена и бригады скорой и неотложной помощи, обеспечивая непрерывность и преемственность всех этапов лечения. ЕМИАС занимается информатизацией медицины в городе. Он охватывает все процессы городской системы здравоохранения, начиная с электронной очереди в поликлинике и заканчивая прогнозированием занятости конкретных врачей. Благодаря ей специалисты различного профиля могут в любой момент получать необходимые данные о пациенте.

Что нужно делать:

• анализировать архитектуру, функционал и инфраструктуру программного решения на предмет рисков информационной безопасности
• проводить аудит программных решений и ревью исходного кода на предмет уязвимостей
• тестировать безопасность релизов перед выходом в продуктив
• верифицировать обнаруженные уязвимости, определять их критичность, разрабатывать меры по снижению рисков, контролировать их устранение
• участвовать в выборе, тестировании и внедрении новых инструментов и решений для безопасности приложений (SAST, DAST и т.д.)

Какие знания и навыки нам важны:

• высшее образование по направлению ИБ или курсы профессиональной переподготовки 512 по направлению ИБ
• опыт работы со сканерами (SAST, DAST)
• знание концепции безопасной разработки систем, основных уязвимостей кода и методов их поиска и устранения: статический и динамический анализ кода, системы контроля версий, автоматизированное тестирование кода

Что предлагаем:

• график работы: 5/2, место работы Москва-Сити Башня ОКО (офис)
• оформление по ТК РФ, полностью белая зарплата

• мы - аккредитованная ИТ компания

• корпоративное обучение и доступ к онлайн-библиотеке

• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие

• комьюнити по интересам

• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!