Работа в Правительстве Москвы — это возможность делать наш город современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!
Обязанности:
- Участие в сопровождении и обслуживании специализированных систем ИБ (SIEM, SOAR, EDR)
- Выявление, анализ и контроль обработки инцидентов ИБ
- Участие в расследовании инцидентов информационной безопасности
- Подключение новых источников к корпоративной SIEM-системе, контроль за работоспособностью уже подключенных источников
- Участие в выборе, тестировании и внедрении технических средств защиты информации
- Настройка автоматизации по реагированию на инциденты информационной безопасности
- Анализ угроз информационной безопасности
- Сопровождение устранения уязвимостей по результатам пентестов
- Подготовка отчетов на основе проведенных работ
Требования:
- Понимание принципов построения процессов ИТ и ИБ в организации (актуальные риски и угрозы ИБ, тенденции развития ИБ, средства защиты информации и т.д.)
- Знание Linux и Windows на уровне системного администратора
- Принципы работы с базами данных (основные термины и команды)
- Знание сетевых технологий в контексте обеспечения безопасности на различных уровнях модели OSI
- Понимание принципов работы инфраструктурных служб, таких как AD, DHCP, DNS и т.д.
- Опыт администрирования систем виртуализации (VMware, Hyper-V, KVM)
- Опыт работы со сканерами уязвимостей
- Опыт настройки и модернизации SIEM (корреляционные правила, снижение false positives и др.)
- Опыт эксплуатации и администрирования средств защиты информации (АВЗ, EDR, SIEM, SOAR, WAF)
Будет плюсом: - Умение писать и дорабатывать скрипты на python / powershell / bash (любом из перечисленного) для автоматизации рутинных задач
- Аналитическое мышление, внимательность, умение работать в команде, готовность к коммуникации с контрагентами
- Опыт проведения пентестов
- Профильные сертификаты по продуктам являются преимуществом
- Опыт участия в CTF
- Опыт работы с инструментами для поиска уязвимостей (nuclei, maxpatrol, nessus и пр.)
- Опыт работы с российскими решениями ИБ
- Владение основными инструментами для пентестов (инструментарий Kali Linux, Burp Suite, ffuf, sqlmap, crackmapexec, hydra, smbclient, dig и пр.)
- Знание техник пост-эксплуатации, pivoting (проброс трафика/портов), обеспечения устойчивости на системах Windows и Unix
- Знание принципов безопасного поведения на рабочем месте, знание ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 152-ФЗ "О персональных данных
Условия:
- Работа в команде Правительства Москвы
- Офисный формат работы
- В офисе есть все необходимое для продуктивной и комфортной работы
- Профессиональный коллектив, возможность развития и карьерного роста
Похожие вакансии
Высшее образование (специалитет или магистратура) по специальности "Финансы и кредит", "Банковское дело", "Экономика" или "Бухгалтерский учет и аудит".
Уверенное владение программами Microsoft Office. Знание 1С «Документооборот» и 1С ERP, опыт работы в указанных системах.
Опыт работы в активных продажах/ привлечении/ развитии клиентов b2b. Высокий уровень ответственности, ориентация на результат. Умение убеждать: быть...
Среднее специальное образование или высшее. Опыт работы с клиентами в финансовой сфере от 1 года. Уверенное пользование компьютером.
ООO ГДК Баимcкaя тpебуются cлеcари по ремoнту грохотов, кoнвeйeров, самoходных дробильных уcтaновок. Опыт pаботы обязатeлeн, разpяд oт 3 дo 7...