Специалист по информационной безопасности (MaxPatrol SIEM)

ГКУ Центр организации дорожного движения Правительства Москвы

Специалист по информационной безопасности (MaxPatrol SIEM)

Москва, улица Золоторожский Вал, 4А

Метро: Москва Товарная

Описание вакансии

ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва

ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов


Обязанности:
  • Установка компонентов продуктов PT MaxPatrol SIEM
  • Развёртывание MaxPatrol VM
  • Написание кастомных правил на языке PDQL (Positive Data Query Language) для детектирования специфичных сценариев атак

  • Организация полного цикла работы с инцидентами в MaxPatrol SIEM: от выявления и регистрации до классификации, расследования и закрытия

  • Разработка и актуализация политик, регламентов и плейбуков реагирования с учётом возможностей экосистемы PT

  • Обеспечение оперативного реагирования через единую карточку события

Требования:
  • Высшее техническое образование (предпочтительно в области информационной безопасности) или профессиональная переподготовка по специальностям направления подготовки «Информационная безопасность»

  • Практический опыт работы с PT MaxPatrol SIEM

  • Опыт прохождения практикума «Администрирование MaxPatrol SIEM» или «Настройка корреляций» от Positive Education будет преимуществом

  • Навыки работы с тренажёром PT EdTechLab для отработки сценариев установки, настройки правил и расследования атак в изолированной среде

  • Опыт написания запросов PDQL с использованием агрегаций (count, sum, avg), временных окон (time_window), подзапросов и соединений по активам/пользователям

  • Наличие профильных сертификатов в области ИБ приветствуются

Условия:
  • Официальное трудоустройство и гарантированная заработная плата
  • Место работы - офис метро Белорусская
  • График работы 2/2, с 8.00 до 20.00, с 20.00 до 08.00
  • Ежегодный оплачиваемый отпуск 28 дней
  • Бесплатный проезд в Метрополитене и на МЦК
  • Бесплатный корпоративный тренажерный зал (Золоторожский Вал, д.4 стр.2)
  • Ежегодная индексация заработной платы
  • Насыщенная корпоративная жизнь: праздники, подарки сотрудникам, поздравления детей сотрудников с Новым годом и другими значимыми датами
  • Материальная помощь в жизненно важных ситуациях
  • Бесплатное обучение и повышение квалификации в Корпоративном университете Транспортного комплекса Москвы
  • Поддержка и предложения от Профсоюзной организации
  • Привилегии по зарплатным картам от банков партнеров: ВТБ, Сбербанк, и Газпромбанк
  • Работа в ЦОДД Правительства Москвы — это возможность делать наш город безопаснее, современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!
  • Твой город – твое дело!
Навыки
  • SIEM
  • MaxPatrol
  • Информационная безопасность
  • Разработка внутренней документации
Посмотреть контакты работодателя

Адрес

Похожие вакансии

ГКУ Центр организации дорожного движения Правительства Москвы

Главный специалист по ИБ (PTAF)

ГКУ Центр организации дорожного движения Правительства Москвы

  • Москва

  • Не указана

Рекомендуем
Калашников
  • Москва

  • Не указана

Рекомендуем
АНО Среда Возможностей
  • Москва

  • до 140000 RUR

Рекомендуем
РАСЧЕТНЫЕ РЕШЕНИЯ
  • Москва

  • до 140000 RUR

Российский Союз Автостраховщиков

Ведущий специалист по информационной безопасности

Российский Союз Автостраховщиков

  • Москва

  • до 140000 RUR

ГКУ Центр организации дорожного движения Правительства Москвы

Главный специалист информационной безопасности (СКЗИ VipNet)

ГКУ Центр организации дорожного движения Правительства Москвы

  • Москва

  • до 140000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию