Архитектор систем мониторинга информационной безопасности

компания "гку инфогород" о департаменте информационных технологий города москвы: дит внедряет технологии, которые делают москву комфортнее и безопаснее, а жизнь горожан — удобнее и мобильнее. записаться к врачу с помощью сервиса емиас, проверить домашнее задание и оценки ребенка в московской электронной школе, подать показания счетчиков через портал mos.ru — это лишь часть услуг и сервисов, доступных москвичам и реализуемых дит. мы хотим, чтобы возможности, которые дают сегодня информационные технологии, помогали каждому жителю москвы, вне зависимости от того, где он находится, получать актуальную именно для него информацию, оперативно решать важные вопросы и экономить самое ценное, что у него есть — время. продукт цод обеспечивает функционирование общегородского центра обработки данных и предоставляет соответствующий сервис. сейчас команда активно растёт и продолжает набирать темп, поэтому мы в поисках архитектора систем мониторинга иб. наши преимущества: амбициозные проекты; значимая роль в команде экспертов, в которой коллеги всегда поддерживают друг друга; развивающие задачи и карьерные вызовы, реальные возможности для роста; развитую корпоративную культуру, мероприятия и «плюшки» для сотрудников; офис в бизнес-центре арма (5-7 минут пешком от м. курская). что нужно делать: участвовать в работах по монтажу, установке (инсталляции), наладке шифровальных (криптографических) средств; участвовать в работах по монтажу, установке (инсталляции), наладке телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств; участвовать в работах по монтажу, установке (инсталляции), наладке средств изготовления ключевых документов. что важно для нас: высшее образование в сфере информационной безопасности или информационных технологий (или переподготовка по информационной безопасности); опыт работы с maxpatrol siem на уровне написания сценариев; знание ос windows и linux на уровне понимания, где хранятся логи событий, какие это логи и как их можно использовать; знание и понимание угроз в сфере иб; опыт разработки парсеров для неподдерживаемых производителем источников событий; знание сетей и понимание работы различных протоколов; умение писать скрипты для автоматизации рутинных задач