Старший специалист по информационной безопасности

Дата размещения вакансии: 17.08.2026
Работодатель: ГКУ Инфогород
Уровень зарплаты:
з/п не указана
Город:
Москва
Нижний Сусальный переулок 5с19
Требуемый опыт работы:
От 3 до 6 лет

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Продукт Градостроительство направлен на внедрение новых технологий и оптимизацию бизнес-процессов градостроительного комплекса Москвы, что позволяет сделать его более эффективным. В рамках продукта коллеги сокращают количество задействованных информационных систем, переводят предоставляемые услуги в цифровой формат, разрабатывают цифровой двойник города и реализуют различные проекты, способствующие повышению качества и скорости работы отрасли.

Что нужно делать:

  • разрабатывать технические требования по информационной безопасности в рамках информационных систем
  • контролировать соблюдение требований по информационной безопасности на всех стадиях жизненного цикла проекта
  • формировать требования к доработке архитектуры ИС с учетом требований ИБ
  • проводить архитектурный надзор
  • проводить анализ рисков и моделирование угроз безопасности
  • участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом
  • участвовать в тестировании работоспособности СЗИ
  • вырабатывать рекомендации по реагированию, ликвидации последствий и предотвращению повторного возникновения инцидентов ИБ
  • верифицировать обнаруженные уязвимости, определять их критичность, разрабатывать рекомендации по их устранению и мерам по снижению рисков, контролировать устранение уязвимостей
  • подбирать средства защиты информации, соответствующие установленным требованиям
  • участвовать во внутренних проверках по исполнению орд (политик) по ЗИ
  • участвовать в иных проектах по созданию систем ЗИ в роли консультанта

Какие знания и навыки нам важны:

  • понимание принципов работы и методов построения высоконагруженных систем
  • понимание принципов работы web-серверов, web-приложений, опыт администрирования web-серверов, знание технологий html
  • опыт работы с windows и unix-системами
  • опыт написания скриптов автоматизации: bash, perl, python
  • понимание основных типов атак на web-приложения и способов борьбы с ними
  • знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
  • знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
  • опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработка концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
  • умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
  • глубокие знания механизмов защиты операционных систем, общесистемного и прикладного по
  • высшее образование по направлению «информационная безопасность» или «информационные технологии» с профессиональной переподготовкой в области ИБ (не менее 360 аудиторных часов)
  • опыт работы по направлению не менее 3 лет
  • уверенное знание сетевых технологий и принципов организации сетей различного уровня
  • опыт работы системным администратором
  • знание и опыт работ с по и системами обеспечения ИБ

Что предлагаем:

  • рыночную зарплату и премии
  • драйвовые задачи и ресурсы для их реализации
  • гибридный режим работы: можно работать удаленно или в современном офисе в центре
  • преимущества аккредитованной it-компании
  • материальную помощь в случае важных событий в жизни
  • корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
  • корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
  • комьюнити по интересам
  • скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!