Специалист по информационной безопасности

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Команда направления «Контакт-центр» занимается организацией работы общегородского контакт-центра, который предоставляет обратившимся информацию по вопросам, связанным с деятельностью города (запись к врачу, справочная служба, услуги в сфере ЖКХ и т.д.). Ежемесячно контакт-центр обрабатывает более пяти миллионов обращений граждан. Коллеги развивают чат-ботов, искусственный интеллект и другие технологии, позволяющие повысить качество своих услуг и разгрузить операторов.

Что нужно делать:

• проводить внутренний контроль выполнения организационных и технических мер защиты ПДн при их обработке, а также проводить аудит соответствия ИС требованиям по ИБ

• разрабатывать требования по защите информации ИС
• контролировать изменения в ИС в части ИБ и подготавливать требования к ИС для их выполнения
• анализировать результаты контроля за обеспечением уровня защищенности информации, а также новых угроз безопасности информации
• организовывать меры по администрированию СЗИ и СКЗИ
• проводить периодический контроль выдаваемых прав пользователям ИС
• взаимодействовать с внешними информационными системами в части организации и соблюдения требований ИБ
• организовывать и проводить пилотирование СЗИ
• создавать локальные нормативные акты в области ИБ, в том числе ПДн
• участвовать во взаимодействии с подразделениями ИБ (в том числе других ОИВ) в части расследования случаев нарушения со стороны пользователей ИС и сбору доказательной базы
• формировать ТЗ в своей предметной области
• обеспечивать организацию мер по защите ПДн от неправомерных действий

Какие знания и навыки нам важны:

• профильное высшее образование
• знание законодательства в области информационной безопасности (152-ФЗ, 17, 21 Приказы ФСТЭК России)
• знание основных типов СЗИ и принципов их работы, а также стадий жизненного цикла СЗИ
• опыт участия в проектах по ИБ: аудиты СЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки дорожной карты реализации системы ЗИ
• умение анализа ТЗ и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
• опыт разработки ОРД
• уверенное знание сетевых технологий и принципов организации сетей различного уровня
• знание и опыт работ с ПО и системами обеспечения ИБ

Что предлагаем:

• оформление по ТК РФ, полностью белая зарплата

• мы - аккредитованная ИТ компания

• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке

• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие

• комьюнити по интересам

• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!