Ведущий специалист по защите веб-приложений

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Информационная безопасность — это ключевая область деятельности Департамента информационных технологий, обеспечивающая защиту цифровой инфраструктуры Москвы. Команда специализируется на оперативном выявлении и нейтрализации угроз с помощью системы SOC, что позволяет не только сохранять стабильность работы проектов, но и получать ценный практический опыт в сфере ИБ. В рамках работы также реализуются масштабные инфраструктурные задачи с применением современного high-end оборудования.

Что нужно делать:

• анализировать архитектуру информационных систем и выявлять сетевые взаимодействия с внешними системами

• проектировать архитектуру защиты внешних и внутренних взаимодействий информационных систем с использованием сервисов ИБ

• формировать требования к сетевой сегментации и правилам разграничения доступа (ACL) на сетевом и прикладном уровнях

• согласовывать заявки на сетевые доступы и контролировать корректность сетевой связности между системами/компонентами

• участвовать в проектировании архитектуры публикации веб-сервисов и API

• формировать требования по защите веб-приложений (WAF, Bot Protection, Anti-DDoS)

• взаимодействовать с владельцами информационных систем, архитекторами ИТ, разработчиками для интеграции средств защиты в архитектуру систем

• координировать взаимодействие между подразделениями, предоставляющими сервисы ИБ, и владельцами информационных систем / службами эксплуатации / разработки

• участвовать в анализе инцидентов информационной безопасности, связанных с сетевыми атаками и…