Менеджер по защите информации

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Продукт Роботизация - деятельность направления заключается в создании программных роботов (технология RPA), имитирующих действия сотрудников различных городских ведомств и их подразделений в используемых ими компьютерных системах и приложениях. Таким образом, появляется возможность автоматизировать рутинные, повторяющиеся, шаблонные операции, выполняемые вручную. Внедрение технологии RPA существенно снижает затраты и риски, повышая скорость, качество и управляемость процессов и эффективность работы персонала в целом.

Что нужно делать:

• мониторинг изменений НПА и подготовка требований к ИС для их выполнения
• контроль выполнения законодательных нормативов в части информационной безопасности при эксплуатации ИС
• управление комплексными проектами по построению систем защиты информации
• проведение проектов по оценке и приведению в соответствие требованиям законодательства о защите информации, аудитов ИБ
• участие в подготовке ТЗ в своей предметной области
• анализ результатов контроля (мониторинга) за обеспечением уровня защищенности информации, а также новых угроз безопасности информации. Участие в доработке (модернизации) системы защиты информации информационной ИС, повторной аттестации информационной системы или проведении дополнительных аттестационных испытаний
• организация ведения организационно-распорядительной документации по ИБ для информационных систем
• организационное участие, совместно с командами СТП, в реализации процессов подключения сервисов ИБ
• приемка отчетной документации по контрактам
• работа с обращениями граждан по вопросам ИБ и защиты персональных данных
• участие во взаимодействии с подразделениями ИБ (в том числе других ОИВ) в части расследования случаев нарушения со стороны пользователей ИС и сбору доказательной базы; контролирует выполнение мероприятий по противодействию нецелевому использованию информационных систем в части информационной безопасности
• участие во внутренних проверках по исполнению ОРД (политик) по ЗИ
• повышение уровня осведомлённости пользователей в области ИБ
• участие в иных проектах по созданию систем ЗИ в роли консультанта

Какие знания и навыки нам важны:

• знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
• знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
• опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
• умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
• опыт работы по направлению не менее 3-х лет
• уверенное знание сетевых технологий и принципов организации сетей различного уровня
• знание и опыт работ с ПО и системами обеспечения ИБ

Плюсом будет:

• опыт разработки моделей угроз и моделей нарушителя
• знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д.
  
  Условия:
• рыночная зарплата и премии
• гибридный формат работы
• драйвовые задачи и ресурсы для их реализации
• преимущества аккредитованной IT-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д
  
  Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!