Офицер информационной безопасности( АНО Центр развития Среда возможностей )

компания "ано центр развития среда возможностей" в проектный офис аналитического центра правительства москвы требуется офицер по информационной безопасности. обязанности мониторинг и разбор алертов (оповещений о возможных инцидентах) иб, (защита от целевых атак) и корпоративных систем обеспечения иб, подтверждение/отклонение инцидентов взаимодействие со смежными подразделениями (системные администраторы ит-инфраструктуры и систем иб, подрядчик, владельцы систем и др.) по вопросам выполнения рекомендаций по локализации и расследованию инцидента, запрос и анализ дополнительной информации (логов событий, отчетов и др.) участие в расследовании инцидентов с использованием приемов компьютерной криминалистики (создание дампов, поиск артефактов) исторический анализ инцидентов, формирование предложений по внесению изменений в корпоративные стандарты безопасной настройки систем и групповых политик формирование предложений по изменению/созданию отчетов и рекомендаций (фидов) от подрядчика услуги, правил корреляции событий, участие в тестировании новых правил участие во внедрении и вводе в опэ, принятие на поддержку и дальнейшее администрирование, сопровождение и развитие централизованной системы сбора и анализа событий безопасности (siem) требования высшее образование знание сетевых технологий (модель osi, стек протоколов tcp/ip) и архитектур основных семейств операционных систем опыт криминалистических исследований в среде ос windows, linux, unix, macos опыт работы с системами класса dlp, ids/ips и т.п. при работе с инцидентами понимание принципов пентеста и управления уязвимостями опыт работы в компаниях со сложной ит инфраструктурой знания в части работы вредоносного по и навыки его исследования опыт работы большими массивами данных и навыки оптимизации поиска в них развитые навыки коммуникации, умение работать в команде условия официальное трудоустройство в подведомственное учреждение правительства москвы работа в офисе, график 5/2 с 9:00 до 18:00 возможность карьерного и профессионального роста в рамках комплекса экономической политики и имущественно-земельных отношений города москвы внутреннее корпоративное обучение корпоративный спорт (хоккей, футбол, волейбол, настольный теннис и др.) скидка на программы дмс для вас и ваших близких обучение со скидкой в skyeng, мирбис, нетология, geekbrains, skillbox и т.д. скидки партнеров (new balance, ссср, pilates class, x-fit, world class и т.д.) мы благодарим вас за проявленный интерес к нашей вакансии. ваше резюме будет рассмотрено в течение 14 дней. если ваш опыт работы и квалификация соответствуют требованиям к вакансии, мы с вами свяжемся.