Старший специалист по информационной безопасности

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Продукт Градостроительство направлен на внедрение новых технологий и оптимизацию бизнес-процессов градостроительного комплекса Москвы, что позволяет сделать его более эффективным. В рамках продукта коллеги сокращают количество задействованных информационных систем, переводят предоставляемые услуги в цифровой формат, разрабатывают цифровой двойник города и реализуют различные проекты, способствующие повышению качества и скорости работы отрасли.

Что нужно делать:

• разрабатывать технические требования по информационной безопасности в рамках информационных систем

• контролировать соблюдение требований по информационной безопасности на всех стадиях жизненного цикла проекта

• формировать требования к доработке архитектуры ИС с учетом требований ИБ

• проводить архитектурный надзор

• проводить анализ рисков и моделирование угроз безопасности

• участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом

• участвовать в тестировании работоспособности СЗИ

• вырабатывать рекомендации по реагированию, ликвидации последствий и предотвращению повторного возникновения инцидентов ИБ

• верифицировать обнаруженные уязвимости, определять их критичность, разрабатывать рекомендации по их устранению и мерам по снижению рисков, контролировать устранение уязвимостей

• подбирать средства защиты информации, соответствующие установленным требованиям

• участвовать во внутренних проверках по исполнению орд (политик) по ЗИ

• участвовать в иных проектах по созданию систем ЗИ в роли…