Специалист по защите информации

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Что нужно делать:

• заниматься установкой, настройкой средств защиты информации и средств антивирусной защиты, администрирование средств защиты информации и антивирусной защиты

• работать с построение систем защиты информации, создание ролевых моделей доступа пользователей для сервисов и ПО

• заниматься настройкой аудита на виртуальных машинах

• анализировать код на уязвимости (SAST, SCA)

• участвовать в расследованиях инцидентов информационной безопасности, взаимодействие с SOC

• проводить инструктаж сотрудников по соблюдению требований нормативно-правовых актов в области защиты информации

• заниматься разработкой документации по информационной безопасности (инструкции, регламенты, матрицы доступа и т. п.)

• участвовать в аттестации информационных систем (объектов

• информатизации) и проработки вопросов ИБ в рамках архитектуры продукта

Какие знания и навыки нам важны:

• высшее образование в области защиты информации

• знание требований нормативных актов в области защиты информации РФ (149-ФЗ, 152-ФЗ, 117 Приказ ФСТЭК и т. д.) и умение ими руководствоваться

• понимание сетевых технологий, топологий сетей, методов их защиты

• знание методов шифрования, принципов работы с сертификатами, опыт работы с сертификатами

• опыт администрирования антивирусной защиты (Kaspersky Security Center)

• знание встроенных механизмов\инструментов защиты ОС Windows\Linux, опыт настройки встроенных механизмов ОС

• знание принципов защиты от кибератак, а также уязвимостей веб-приложений и видов вредоносного ПО

• опыт…