Ведущий специалист по мониторингу

Правительство Москвы

Сигналы объявления: 1 из 3

Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.

Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
Свежесть публикации: есть сигнал — С даты публикации прошло 3 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.

Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.

Как проверить работодателя →

📍 Москва 💼 От 1 года до 3 лет

Откликнуться на hh.ru

✍ Составить сопроводительное письмо

Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.

Пожаловаться на подозрительную вакансию

Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.

⚠ Пожаловаться

Работа в Правительстве Москвы — это возможность делать наш город современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!

Обязанности:

Участие в сопровождении и обслуживании специализированных систем ИБ (SIEM, SOAR, EDR)
Выявление, анализ и контроль обработки инцидентов ИБ
Участие в расследовании инцидентов информационной безопасности
Подключение новых источников к корпоративной SIEM-системе, контроль за работоспособностью уже подключенных источников
Участие в выборе, тестировании и внедрении технических средств защиты информации
Настройка автоматизации по реагированию на инциденты информационной безопасности
Анализ угроз информационной безопасности
Сопровождение устранения уязвимостей по результатам пентестов
Подготовка отчетов на основе проведенных работ

Требования:

Понимание принципов построения процессов ИТ и ИБ в организации (актуальные риски и угрозы ИБ, тенденции развития ИБ, средства защиты информации и т.д.)
Знание Linux и Windows на уровне системного администратора
Принципы работы с базами данных (основные термины и команды)
Знание сетевых технологий в контексте обеспечения безопасности на различных уровнях модели OSI
Понимание принципов работы инфраструктурных служб, таких как AD, DHCP, DNS и т.д.
Опыт администрирования систем виртуализации (VMware, Hyper-V, KVM)
Опыт работы со сканерами уязвимостей
Опыт настройки и модернизации SIEM (корреляционные правила, снижение false positives и др.)
Опыт эксплуатации и администрирования средств защиты информации (АВЗ, EDR, SIEM, SOAR, WAF)

Будет плюсом:
Умение писать и дорабатывать скрипты на python / powershell / bash (любом из перечисленного) для автоматизации рутинных задач
Аналитическое мышление, внимательность, умение работать в команде, готовность к коммуникации с контрагентами
Опыт проведения пентестов
Профильные сертификаты по продуктам являются преимуществом
Опыт участия в CTF
Опыт работы с инструментами для поиска уязвимостей (nuclei, maxpatrol, nessus и пр.)
Опыт работы с российскими решениями ИБ
Владение основными инструментами для пентестов (инструментарий Kali Linux, Burp Suite, ffuf, sqlmap, crackmapexec, hydra, smbclient, dig и пр.)
Знание техник пост-эксплуатации, pivoting (проброс трафика/портов), обеспечения устойчивости на системах Windows и Unix
Знание принципов безопасного поведения на рабочем месте, знание ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 152-ФЗ "О персональных данных