Напиши текст вакансии для должности "Специалист по защите информации (управление уязвимостями и инцидентами ИБ)". Название компании: "ГКУ Инфогород". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'Средства криптографической защиты информации'

Департамент информационных технологий Правительства Москвы — команда профессионалов, чья работа не видна невооруженным глазом, но с каждым днём делает жизнь москвичей проще и качественней.Информационные системы Правительства Москвы в среднем атакуют несколько десятков раз в день. Наше направление информационной безопасности обеспечивает ДИТ всеми необходимыми инструментами, технологиями и стандартами, которые делают такие атаки неудачными.Сейчас команда активно растёт и продолжает набирать темп, поэтому мы в поисках опытного специалиста по защите информации. Наши преимущества:  Крупные, амбициозные проекты городского масштаба; Значимая роль в команде экспертов, в которой коллеги всегда поддерживают друг друга; Открытая атмосфера, где ценят обратную связь и инициативность; Развитая корпоративная культура, мероприятия и бонусы для сотрудников.  Обязанности:  Мониторинг, анализ и обработка событий информационной безопасности; Выявление инцидентов информационной безопасности из событий информационной безопасности; Разработка и поддержание в актуальном состоянии правил корреляции событий информационной безопасности; Участие в расследовании инцидентов информационной безопасности; Периодический аудит защищенности виртуальной инфраструктуры, сетевого оборудования, серверного оборудования, ИТ-сервисов, средств защиты информации; Разработка рекомендаций по недопущению повторения обнаруженных инцидентов и снижению возможности эксплуатации обнаруженных уязвимостей; Подготовка отчетов по обнаруженным уязвимостям и инцидентам информационной безопасности; Разработка мер, направленных на повышение уровня защищенности; Экспертиза проектной документации на создаваемые сервисы; Участие в проектировании систем и подсистем обеспечения информационной безопасности; Участие в разработке организационно-распорядительной документации и внутренней нормативно-методической документации.  Требования:  Высшее образование (информационная безопасность) Опыт работы в области информационной безопасности не менее 1 года; Опыт работы с SIEM-системами (администрирование, внедрение); Опыт работы со сканерами уязвимостей (администрирование); Опыт работы с DLP-системами (администрирование); Опыт разработки технической документации (в соответствии с ГОСТ 34) и организационно-распорядительной документации.  Необходимые знания:  Архитектура построения информационных систем и подходов к обеспечению их защиты (инфраструктура, виртуализация, СУБД, бизнес-приложения, ЛВС); Актуальные угрозы информационной безопасности; Принципы проведения атак на информационные системы; Нормативно-методические документы в области защиты информации, государственных информационных систем и персональных данных; Windows и Linux на уровне администратора; Опыт автоматизации задач (bash, python).  Будет преимуществом:  Опыт работы с MaxPatrol SIEM, MaxPatrol 8, Solar Dozor, Solar inCode (APPscreener); Опыт работы со средствами защиты информации: Межсетевые экраны (CheckPoint, FortiGate) Средства криптографической защиты информации (ViPNet, Континент TLS, МагПро) Средства антивирусной защиты (Kaspersky, Dr.Web) Средства защиты от НСД (DallasLock) Средства защиты виртуализации (vGate) Средства контроля за привилегированными пользователями (Wallix, СКДПУ) Наличие вендорских сертификатов по средствам защиты информации; Наличие сертификата CCNA/CCNA Security (или выше); Опыт проектирования систем обеспечения информационной безопасности; Опыт разработки ОРД и НМД.