Москва, улица Золоторожский Вал, 4А
Метро: Москва ТоварнаяЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва
ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов
Написание кастомных правил на языке PDQL (Positive Data Query Language) для детектирования специфичных сценариев атак
Организация полного цикла работы с инцидентами в MaxPatrol SIEM: от выявления и регистрации до классификации, расследования и закрытия
Разработка и актуализация политик, регламентов и плейбуков реагирования с учётом возможностей экосистемы PT
Обеспечение оперативного реагирования через единую карточку события
Высшее техническое образование (предпочтительно в области информационной безопасности) или профессиональная переподготовка по специальностям направления подготовки «Информационная безопасность»
Практический опыт работы с PT MaxPatrol SIEM
Опыт прохождения практикума «Администрирование MaxPatrol SIEM» или «Настройка корреляций» от Positive Education будет преимуществом
Навыки работы с тренажёром PT EdTechLab для отработки сценариев установки, настройки правил и расследования атак в изолированной среде
Опыт написания запросов PDQL с использованием агрегаций (count, sum, avg), временных окон (time_window), подзапросов и соединений по активам/пользователям
Наличие профильных сертификатов в области ИБ приветствуются
R-Style Softlab (Эр-Стайл Софтлаб)
Москва
Не указана