Ведущий специалист отдела мониторинга информационной безопасности и реагирования на инциденты

По договоренности

  • Марксистская
  • Третьяковская
  • Маяковская

Работа в Правительстве Москвы — это возможность делать наш город современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!
Обязанности:
  • Участие в сопровождении и обслуживании специализированных систем ИБ (SIEM, SOAR, EDR)
  • Выявление, анализ и контроль обработки инцидентов ИБ
  • Участие в расследовании инцидентов информационной безопасности
  • Подключение новых источников к корпоративной SIEM-системе, контроль за работоспособностью уже подключенных источников
  • Участие в выборе, тестировании и внедрении технических средств защиты информации
  • Настройка автоматизации по реагированию на инциденты информационной безопасности
  • Анализ угроз информационной безопасности
  • Сопровождение устранения уязвимостей по результатам пентестов
  • Подготовка отчетов на основе проведенных работ

Требования:
  • Не менее 3 лет опыта в ИБ/SOC или смежных областях
  • Высшее образование (преимущественно профильное по информационной безопасности или it-направление)
  • Понимание принципов построения процессов ИТ и ИБ в организации (актуальные риски и угрозы ИБ, тенденции развития ИБ, средства защиты информации и т.д.)
  • Знание Linux и Windows на уровне системного администратора
  • Принципы работы с базами данных (основные термины и команды)
  • Знание сетевых технологий в контексте обеспечения безопасности на различных уровнях модели OSI
  • Понимание принципов работы инфраструктурных служб, таких как AD, DHCP, DNS и т.д.
  • Опыт администрирования систем виртуализации (VMware, Hyper-V, KVM)
  • Опыт работы со сканерами уязвимостей
  • Опыт настройки и модернизации SIEM (корреляционные правила, снижение false positives и др.)
  • Опыт эксплуатации и администрирования средств защиты информации (АВЗ, EDR, SIEM, SOAR, WAF)
  • Будет плюсом:

  • Умение писать и дорабатывать скрипты на python / powershell / bash (любом из перечисленного) для автоматизации рутинных задач
  • Аналитическое мышление, внимательность, умение работать в команде, готовность к коммуникации с контрагентами
  • Опыт проведения пентестов
  • Профильные сертификаты по продуктам являются преимуществом
  • Опыт участия в CTF
  • Опыт работы с инструментами для поиска уязвимостей (nuclei, maxpatrol, nessus и пр.)
  • Опыт работы с российскими решениями ИБ
  • Владение основными инструментами для пентестов (инструментарий Kali Linux, Burp Suite, ffuf, sqlmap, crackmapexec, hydra, smbclient, dig и пр.)
  • Знание техник пост-эксплуатации, pivoting (проброс трафика/портов), обеспечения устойчивости на системах Windows и Unix
  • Знание принципов безопасного поведения на рабочем месте, знание ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 152-ФЗ "О персональных данных

Условия:
  • Работа в динамично развивающейся организации Правительства Москвы
  • Интересные и амбициозные задачи
  • Профессиональный коллектив, возможность развития и карьерного роста
  • График 5/2

Адрес: Россия, Москва
Показать на большой карте

Поделиться:

Опубликована день назад

Похожие вакансии

150 000 ₽
Рыночная зарплата
Мы ищем кандидата на должность Главный специалист отдела оперативного взаимодействия, мониторинга и ранжирования ... биологических рисков; Принимает участие в обеспечении оперативного взаимодействия участников мониторинга ... ; Готовит предложения и доклады, методические материалы в соответствии с направлениями деятельности Отдела ...
  • Полный день
  • Опыт от 3 лет
Логотип компании ФГАОУ ВО Первый МГМУ им. И.М.Сеченова Минздрава России (Сеченовский Университет)ФГАОУ ВО Первый МГМУ им. И.М.Сеченова Минздрава России (Сеченовский Университет)
  • Москва
день назад
Формирование и проверка расчетов НМЦК при проведении закупочных процедур; Взаимодействие со смежными отделами ... закупочной деятельности, внутренних и внешних коммуникаций; Участие в систематизации процессов внутри отдела ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Движение Первых (Общероссийское общественно-государственное движение детей и молодежи)Движение Первых (Общероссийское общественно-государственное движение детей и молодежи)
  • Москва
11 дней назад
... 7) правовая поддержка структурных подразделений Общества по вопросам отраслевого регулирования; 8) мониторинг ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Почта РоссииПочта России
  • Москва
9 дней назад
Обязанности: Мониторинг хода выполнения инвестиционных проектов Анализ отклонений бюджета, достижения ...
  • Полный день
  • Опыт от 3 лет
Логотип компании Почта РоссииПочта России
  • Москва
19 дней назад
... растет и масштабирует свои продукты, поэтому нам нужны талантливые, амбициозные и целеустремленные специалисты ...
  • Полный день
  • Опыт от 3 лет
Логотип компании RWB (Wildberries & Russ)RWB (Wildberries & Russ)
  • Москва
11 дней назад

Похожие вакансии

150 000 ₽
Логотип компании ФГАОУ ВО Первый МГМУ им. И.М.Сеченова Минздрава России (Сеченовский Университет)ФГАОУ ВО Первый МГМУ им. И.М.Сеченова Минздрава России (Сеченовский Университет)
Логотип компании Движение Первых (Общероссийское общественно-государственное движение детей и молодежи)Движение Первых (Общероссийское общественно-государственное движение детей и молодежи)
Мы обрабатываем данные посетителей и используем куки в соответствии с политикой конфиденциальности.