SIEM инженер

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

ЕМИАС.Поликлиники — это часть ЕМИАС, одной из крупнейших в мире цифровых платформ, которая насчитывает более 18 миллионов граждан в базе данных и охватывает более 1000 зданий столичных медучреждений амбулаторного и стационарного звена, а также бригады скорой и неотложной помощи, обеспечивая непрерывность и преемственность всех этапов лечения. Платформа занимается информатизацией медицины в городе, охватывая все процессы городской системы здравоохранения, начиная с электронной очереди в поликлинике и заканчивая прогнозированием занятости конкретных врачей, что позволяет специалистам различного профиля в любой момент получать необходимые данные о пациенте.

Наш стек:

• siem-системы (MaxPatrol SIEM)
• платформы управления уязвимостями (MaxPatrol VM)
• сетевое оборудование
• операционные системы Linux и Windows
• межсетевые экраны (CheckPoint)
• субд
• SOAR/IRP-системы

Что нужно делать:

• подключать новые источники данных к платформе SIEM и активы к платформе VM
• интегрировать платформу SIEM с внешними системами (SOAR/IRP)
• разрабатывать, внедрять и оптимизировать правила корреляции в платформе SIEM
• сопровождать и администрировать SIEM (MaxPatrol SIEM), VM (MaxPatrol VM)
• разрабатывать и вести эксплуатационную документацию (инструкции, регламенты, структурные схемы)
• разрабатывать и оптимизировать процессы управления уязвимостями и инцидентами ИБ
• расследовать инциденты ИБ и готовить отчеты

Какие знания и навыки нам важны:

• высшее образование (информационная безопасность)
• умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД
• опыт работы в области информационной безопасности не менее 3 лет
• базовый опыт эксплуатации MaxPatrol SIEM, опыт разработки правил корреляции
• опыт работы с межсетевыми экранами (CheckPoint)
• опыт работы с ОС семейства Linux и Windows
• опыт расследования инцидентов ИБ
• знание основных видов атак на инфраструктуру

Что предлагаем:

• рыночную зарплату и премии
• драйвовые задачи и ресурсы для их реализации
• гибридный режим работы: можно работать удаленно или в современном офисе в центре
• преимущества аккредитованной IT-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!