Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.
Что нужно делать:
- управлять комплексными проектами по построению систем защиты информации
- проводить проекты по оценке и приведению в соответствие требованиям законодательства о защите информации, аудитов ИБ
- обеспечивать актуальность планов проекта и их согласование со всеми участниками проектов
- ставить, распределять и контролировать задачи в зоне ответственности
- организовывать ведение организационно-распорядительной документации по ИБ для информационных систем
- участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом
- контролировать подрядчиков
- руководить ходом выполнения проектов, отслеживать исходящие и входящие задания, контрольные точки, сроки, осуществление требуемого информационного обмена и координации деятельности всех членов команд проектов.
- обеспечивать рабочее взаимодействие с функциональными заказчиками и подрядчиками.
- взаимодействовать с регуляторами (ФСТЭК, ФСБ, Роскомнадзор).
- участвовать в формировании требований, приемке результатов работ и услуг по ИБ
- формировать требования по ЗИ на основе требований контролирующих органов и регуляторов, контроль их исполнения
- организовывать и участвовать в мероприятиях по контролю уровня защищенности технических решений
- мониторить изменения НПА и подготавливать требования к ИС для их выполнения
- контролировать выполнение законодательных нормативов в части информационной безопасности при эксплуатации ИС
- участвовать в подготовке ТЗ в своей предметной области;
- разрабатывать регламенты, политики и прочие ОРД, подготовка планов, отчетов, служебных записок
- участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ
- повышать уровень осведомлённости пользователей в области ИБ
- участвовать в иных проектах по созданию систем ЗИ в роли консультанта
Какие знания и навыки нам важны:
- знание нормативно-правовой базы в области защиты информации в финансовой сфере
- знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
- знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
- опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
- умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
- знание требований к защите информации в банковской и финансовой сфере;
- опыт разработки моделей угроз и моделей нарушителя
- знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д.
- высшее образование, направление «Информационная безопасность», или высшее техническое и прошедшим обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности
- опыт работы по направлению не менее 3-х лет
- знание нормативной базы в области защиты информации
- широкий кругозор в области информационных технологий
Что предлагаем:
- драйвовые задачи и ресурсы для их реализации
- преимущества аккредитованной IT-компании
- материальную помощь в случае важных событий в жизни
- корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
- скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д
- график работы 5/2, полный офис, рядом с м. Курская
- бесплатное питание на рабочем месте, кофе и печенки.
Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!