Специалист по информационной безопасности

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

МосБилет обеспечивает городу единую управляемую билетную экосистему для культурной отрасли: от покупки на сайте bilet.mos.ru и использования билета до сервисного сопровождения и отраслевой аналитики.

Что нужно делать:

• Администрировать и сопровождать средства защиты информации
• Расследовать типовые и нетиповые инциденты ИБ, подготавливать рекомендации для предотвращения и минимизации рисков ИБ
• Выявлять инциденты ИБ в ИТ инфраструктуре
• Проводить аудиты и сопровождать процесс внесения изменений по результатам аудита систем
• Формирование дорожной карты развития ИБ системы, на основании вышеуказанных мероприятий

Какие знания и навыки важны:

• Знание техник, тактик и процедур (TTP) и опыт работы с матрицей ATT&CK, знание OWASP TOP10;
• Понимание работы СЗИ (Antivirus, NGFW, EDR, IDS\IPS, DLP);
• Знание операционных систем Windows\Linux
• Английский язык достаточный для чтения технической литературы
• Понимание процессов оценки и управления рисками информационной безопасности

Будет плюсом:

• Опыт работы с SIEM/SOC
• Опыт проведения расследований инцидентов
• Опыт в автоматизации процессов
• Опыт анализа логов от различных систем, умение их правильно интерпретировать
• Опыт работы с распространенными российскими средствами межсетевого экранирования, криптографической защиты каналов связи (ViPNet, S-Terra, Континент, UserGate)
• Опыт администрирования СЗИ

Что предлагаем:

• рыночную зарплату и премии
• драйвовые задачи и ресурсы для их реализации
• гибридный режим работы: можно работать удаленно или в современном офисе в центре
• преимущества аккредитованной IT-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.