В проектный офис Аналитического центра Правительства Москвы требуется офицер по информационной безопасности. Обязанности Мониторинг и разбор алертов (оповещений о возможных инцидентах) ИБ, (защита от целевых атак) и корпоративных систем обеспечения ИБ, подтверждение/отклонение инцидентов Взаимодействие со смежными подразделениями (системные администраторы ИТ-инфраструктуры и систем ИБ, подрядчик, владельцы систем и др.) по вопросам выполнения рекомендаций по локализации и расследованию инцидента, запрос и анализ дополнительной информации (логов событий, отчетов и др.) Участие в расследовании инцидентов с использованием приемов компьютерной криминалистики (создание дампов, поиск артефактов) Исторический анализ инцидентов, формирование предложений по внесению изменений в корпоративные стандарты безопасной настройки систем и групповых политик Формирование предложений по изменению/созданию отчетов и рекомендаций (фидов) от подрядчика услуги, правил корреляции событий, участие в тестировании новых правил Участие во внедрении и вводе в ОПЭ, принятие на поддержку и дальнейшее администрирование, сопровождение и развитие централизованной системы сбора и анализа событий безопасности (SIEM) Требования Высшее образование Знание сетевых технологий (модель OSI, стек протоколов TCP/IP) и архитектур основных семейств операционных систем Опыт криминалистических исследований в среде ОС Windows, Linux, Unix, macOS Опыт работы с системами класса DLP, IDS/IPS и т.п. при работе с инцидентами Понимание принципов пентеста и управления уязвимостями Опыт работы в компаниях со сложной ИТ инфраструктурой Знания в части работы вредоносного ПО и навыки его исследования Опыт работы большими массивами данных и навыки оптимизации поиска в них Развитые навыки коммуникации, умение работать в команде Условия Официальное трудоустройство в подведомственное учреждение Правительства Москвы Работа в офисе, график 5/2 с 9:00 до 18:00 Возможность карьерного и профессионального роста в рамках Комплекса экономической политики и имущественно-земельных отношений города Москвы Внутреннее корпоративное обучение Корпоративный спорт (хоккей, футбол, волейбол, настольный теннис и др.) Скидка на программы ДМС для Вас и ваших близких Обучение со скидкой в Skyeng, МИРБИС, Нетология, GeekBrains, SkillBox и т.д. Скидки партнеров (New Balance, СССР, Pilates class, X-fit, World Class и т.д.) Мы благодарим Вас за проявленный интерес к нашей вакансии. Ваше резюме будет рассмотрено в течение 14 дней. Если Ваш опыт работы и квалификация соответствуют требованиям к вакансии, мы с Вами свяжемся.
Адрес
Москва