Главный специалист по информационной безопасности (инциденты)

Работа в Правительстве Москвы — это возможность делать наш город современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!

Обязанности:

• Управление процессом работы с инцидентами;
• Организация процесса выявления, регистрации и классификации инцидентов ИБ;
• Разработка и внедрение политики и процедур управления инцидентами;
• Обеспечение оперативного реагирования на выявленные инциденты;
• Сбор, анализ и корреляция информации о событиях, связанных с инцидентом;
• Устранение последствий инцидентов и восстановление работы информационных систем;
• Проведение расследований причин и обстоятельств инцидентов;
• Анализ источников угроз, используемых векторных атак и уязвимостей;
• Подготовка отчетов о результатах расследования с предложениями по предотвращению подобных инцидентов в будущем;
• Взаимодействие с внешним SOC осуществляющий постоянный мониторинг событий безопасности через SIEM-системы и другие инструменты;
• Анализ логов систем, сетевого трафика и других источников данных;
• Определение признаков подозрительной активности и своевременное принятие мер;
• Организация взаимодействия и обмен информацией с НКЦКИ (ГосСОПКА).

Требования:

• Высшее техническое образование;
• Опыт работы от 1 года по данному профилю;
• Понимание принципов и методов построения процессов управления инцидентами;
• Практический опыт по расследованию инцидентов ИБ;
• Понимание современных угроз ИБ, средств их реализации, а также методов их обнаружения и реагирования;
• Знание операционных систем семейства Microsoft Windows, Linux, отечественных версий операционных систем;
• Знание основных принципов обеспечения информационной безопасности данных операционных систем и практические навыки её обеспечения;
• Знание основ и принципов построения компьютерных сетей, основ и принципов сетевых взаимодействий, стека основных сетевых протоколов.

Условия:

• Работа в динамично развивающейся организации Правительства Москвы
• Интересные и амбициозные задачи
• Профессиональный коллектив, возможность развития и карьерного роста
• График 5/2, гибрид, ст.м. Белорусская