Специалист по информационной безопасности (MaxPatrol SIEM)

ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва

ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов

Обязанности:

• Установка компонентов продуктов PT MaxPatrol SIEM

• Развёртывание MaxPatrol VM

• Написание кастомных правил на языке PDQL (Positive Data Query Language) для детектирования специфичных сценариев атак

• Организация полного цикла работы с инцидентами в MaxPatrol SIEM: от выявления и регистрации до классификации, расследования и закрытия

• Разработка и актуализация политик, регламентов и плейбуков реагирования с учётом возможностей экосистемы PT

• Обеспечение оперативного реагирования через единую карточку события

Требования:

• Высшее техническое образование (предпочтительно в области информационной безопасности) или профессиональная переподготовка по специальностям направления подготовки «Информационная безопасность»

• Практический опыт работы с PT MaxPatrol SIEM

• Опыт прохождения практикума «Администрирование MaxPatrol SIEM» или «Настройка корреляций» от Positive Education будет преимуществом

• Навыки работы с тренажёром PT EdTechLab для отработки сценариев установки, настройки правил и расследования атак в изолированной среде

• Опыт написания запросов PDQL с использованием агрегаций (count, sum, avg), временных окон (time_window), подзапросов и соединений по активам/пользователям

• Наличие профильных сертификатов в области ИБ приветствуются

Условия:

• Официальное трудоустройство и гарантированная заработная плата

• Место работы - офис метро Белорусская

• График работы 2/2, с 8.00 до 20.00, с 20.00 до 08.00

• Ежегодный оплачиваемый отпуск 28 дней

• Бесплатный проезд в Метрополитене и на МЦК

• Бесплатный корпоративный тренажерный зал (Золоторожский Вал, д.4 стр.2)

•…