Специалист по защите информации (SIEM)

Департамент информационных технологий Правительства Москвы внедряет технологии, которые делают Москву комфортнее и безопаснее, а жизнь горожан — удобнее и мобильнее. Записаться к врачу с помощью сервиса ЕМИАС, проверить домашнее задание и оценки ребенка в Московской электронной школе, подать показания счетчиков через портал mos.ru — это лишь часть услуг и сервисов, доступных москвичам и реализуемых ДИТ. Мы хотим, чтобы возможности, которые дают сегодня информационные технологии, помогали каждому жителю Москвы, вне зависимости от того, где он находится, получать актуальную именно для него информацию, оперативно решать важные вопросы и экономить самое ценное, что у него есть — время.

Аналитическое направление ДИТ постоянно обрабатывает массу внешних и внутренних данных по широкому спектру тем. Наши специалисты не только обеспечивают Департамент качественной информацией для разработки стратегического видения и повседневной деятельности, но и выпускают открытые исследования, востребованные отраслью.

Что нужно делать:

• Администрирование SIEM-системы
• Подключение новых источников данных
• Контроль поступления событий и их корректного отображения в системе
• Масштабирование системы в соответствии с растущими потребностями компании
• Анализ угроз информационной безопасности
• Участвовать в проектах модернизации инфраструктуры SIEM
• Настраивать правила корреляции, парсеры событий для выявления инцидентов ИБ в SIEM системе
• Определять требования к логированию для систем и сервисов
• Управлять учетными записями пользователей и их полномочиями
• Подготовка отчетов по выявленным угрозам
• Участие в расследовании инцидентов

Какие знания и навыки важны:

• Опыт работы в аналогичной роли от 1 года
• Понимание принципов работы и архитектуры SIEM-систем, опыт работы в качестве аналитика SIEM|DLP
• Понимание процессов журналирования событий в различных источниках данных (системные логи, сетевые устройства, приложения и т.д.) и опыт их сбора
• Базовые знания нормативной документации в области защиты информации методических документов регуляторов по защите информации

Что мы предлагаем:

• Официальное оформление по ТК в аккредитованную ИТ компании
• Развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников
• Участие в проектах, влияющих на благополучие граждан г. Москвы и РФ
• Преимущества аккредитованной IT-компании
• Корпоративное обучение и доступ к онлайн-библиотеке
• Комфортабельный офис в центре Москвы (м. Тверская, Вознесенский переулок, 22)

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!