Специалист по информационной безопасности

Навыки

• DLP
• EDR / антивирус
• IDS / IPS
• Linux
• OWASP
• Управление рисками
• Роадмап

О компании и продукте

• Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7. МосБилет обеспечивает городу единую управляемую билетную экосистему для культурной отрасли: от покупки на сайте bilet.mos.ru и использования билета до сервисного сопровождения и отраслевой аналитики.

Задачи

• Администрировать и сопровождать средства защиты информации
• Расследовать типовые и нетиповые инциденты ИБ, подготавливать рекомендации для предотвращения и минимизации рисков ИБ Выявлять инциденты ИБ в ИТ инфраструктуре
• Проводить аудиты и сопровождать процесс внесения изменений по результатам аудита систем
• Формирование дорожной карты развития ИБ системы, на основании вышеуказанных мероприятий
• Понимание работы СЗИ (Antivirus, NGFW, EDR, IDS\IPS, DLP)

Требования

• Какие знания и навыки важны: Знание техник, тактик и процедур (TTP) и опыт работы с матрицей ATT&CK, знание OWASP TOP10
• Знание операционных систем Windows\Linux Английский язык достаточный для чтения технической литературы Понимание процессов оценки и управления рисками информационной безопасности

Будет плюсом

• Опыт работы с SIEM/SOC Опыт проведения расследований инцидентов
• Опыт в автоматизации процессов
• Опыт анализа логов от различных систем, умение их правильно интерпретировать
• Опыт работы с распространенными российскими средствами межсетевого экранирования, криптографической защиты каналов связи (ViPNet, S-Terra
• Континент, UserGate)
• Опыт администрирования СЗИ

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.