Специалист по информационной безопасности (MaxPatrol SIEM)
По договоренности
- Динамо
- Белорусская
- Маяковская
ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва
ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов
Обязанности:
- Установка компонентов продуктов PT MaxPatrol SIEM;
- Развёртывание MaxPatrol VM;
-
Написание кастомных правил на языке PDQL (Positive Data Query Language) для детектирования специфичных сценариев атак;
-
Организация полного цикла работы с инцидентами в MaxPatrol SIEM: от выявления и регистрации до классификации, расследования и закрытия;
-
Разработка и актуализация политик, регламентов и плейбуков реагирования с учётом возможностей экосистемы PT;
-
Обеспечение оперативного реагирования через единую карточку события.
-
Высшее техническое образование (предпочтительно в области информационной безопасности) или профессиональная переподготовка по специальностям направления подготовки «Информационная безопасность»;
-
Практический опыт работы с PT MaxPatrol SIEM;
-
Опыт прохождения практикума «Администрирование MaxPatrol SIEM» или «Настройка корреляций» от Positive Education будет преимуществом;
-
Навыки работы с тренажёром PT EdTechLab для отработки сценариев установки, настройки правил и расследования атак в изолированной среде;
-
Опыт написания запросов PDQL с использованием агрегаций (count, sum, avg), временных окон (time_window), подзапросов и соединений по активам/пользователям;
-
Наличие профильных сертификатов в области ИБ приветствуются.
- Официальное трудоустройство и стабильная заработная плата (гарантированный оклад и квартальные премии);
- График работы 5/2, с 8.00 до 17.00 ч, в пятницу сокращенный рабочий день до 15:45;
- Бесплатный проезд в Метрополитене и МЦК;
- Бесплатное посещение тренажерного зала на территории организации;
- Профсоюзная организация: льготный ДМС, частичная компенсация затрат на санаторно-курортное лечение, оздоровительный отдых;
- Льготные ставки по кредитам в Сбербанке и ВТБ по нашим зарплатным проектам;
- Работа в команде профессионалов - с нами интересно, мы растем и развиваемся, делаем наш Город лучше!
Опубликована 9 часов назад
Похожие вакансии
- Полный день
- Опыт от 1 года
- Москва
- Полный день
- Опыт от 1 года
- Москва
- Полный день
- Опыт от 1 года
- Москва
- Полный день
- Опыт от 1 года
- Москва
- Полный день
- Опыт от 1 года
- Москва