описание
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.
задачи
- подключать новые источники данных к платформе SIEM и активы к платформе VM
- интегрировать платформу SIEM с внешними системами (SOAR/IRP)
- разрабатывать, внедрять и оптимизировать правила корреляции в платформе SIEM
- сопровождать и администрировать SIEM (MaxPatrol SIEM), VM (MaxPatrol VM)
- разрабатывать и вести эксплуатационную документацию (инструкции, регламенты, структурные схемы)
- разрабатывать и оптимизировать процессы управления уязвимостями и инцидентами ИБ
- расследовать инциденты ИБ и готовить отчеты
требования
- высшее образование (информационная безопасность)
- умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД
- опыт работы в области информационной безопасности не менее 3 лет
- базовый опыт эксплуатации MaxPatrol SIEM, опыт разработки правил корреляции
- опыт работы с межсетевыми экранами (CheckPoint)
- опыт работы с ОС семейства Linux и Windows
- опыт расследования инцидентов ИБ
- знание основных видов атак на инфраструктуру
условия
- рыночную зарплату и премии
- драйвовые задачи и ресурсы для их реализации
- гибридный режим работы: можно работать удаленно или в современном офисе в центре
- преимущества аккредитованной IT-компании
- материальную помощь в случае важных событий в жизни
- корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
- корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
- комьюнити по интересам
- скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.
