Специалист направления методологии и аудита ИБ

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Что нужно делать:

• заниматься проведением внешних документарных аудитов по защите информации на соответствие требованиям законодательства в области защиты информации, в частности:
  - требованиям в области защиты объектов критической информационной инфраструктуры
  - требованиям в области защиты информации при использовании криптографических средств
  - требованиям в области защиты персональных данных;
  - требованиям в области защиты информации в государственных информационных системах
• заниматься проведением технических аудитов в области защиты информации:
  - сканирование инфраструктуры на наличие уязвимостей (ПО: nmap, Xspider)
  -проверка настроек антивирусной защиты
  - проверка настроек контроллера домена
  -проверка настроек локальных автоматизированных рабочих мест пользователей
  -проверка настроек иных технических средств защиты информации
• составлять и согласовывать отчеты по результатам проведенных аудитов

Какие знания и навыки нам важны:

• опыт проведения аудитов на соответствие требованиям 17 и 21 приказов ФСТЭК России, 378 и 524 Приказам ФСБ России, 152 инструкции ФАПСИ, законодательству о защите персональных данных
• знания нормативно-правовых актов РФ, государственных и международных стандартов в области защиты информации
• умение подготовки письменных заключений по вопросам ИБ
• разработка программ и планов проведения аудитов ИБ, отчетов по результатам проведения аудитов ИБ
• опыт выявление сути проблемы в области ИБ
• определение состава и структуры работ для решения поставленных задач
• опыт работы со сканерами безопасности: nmap, Xspider - будет плюсом

Что предлагаем:

• драйвовые задачи и ресурсы для их реализации
• офисный формат работы в бизнес-центре класса А (метро Курская)
• преимущества аккредитованной IT-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.​​​​​

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!