SIEM инженер

Дата размещения вакансии: 11.10.2026
Работодатель: ГКУ Инфогород
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 3 до 6 лет

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

ЕМИАС - одна из крупнейших в мире цифровых платформ, которая насчитывает более 18 миллионов граждан в базе данных, охватывает в единый цифровой контур более 1000 зданий столичных медучреждений амбулаторного, стационарного звена и бригады скорой и неотложной помощи, обеспечивая непрерывность и преемственность всех этапов лечения. ЕМИАС занимается информатизацией медицины в городе. Он охватывает все процессы городской системы здравоохранения, начиная с электронной очереди в поликлинике и заканчивая прогнозированием занятости конкретных врачей. Благодаря ей специалисты различного профиля могут в любой момент получать необходимые данные о пациенте.

Что нужно делать:

  • подключение новых источников данных к платформе SIEM и активов к платформе VM;
  • интеграция платформы SIEM с внешними системами (SOAR/IRP);
  • разработка, внедрение и оптимизация правил корреляции в платформе SIEM;
  • сопровождение и администрирование SIEM (MaxPatrol SIEM), VM (MaxPatrol VM);
  • разработка и ведение эксплуатационной документации (инструкции, регламенты, структурные схемы);
  • разработка и оптимизация процессов управления уязвимостями и инцидентами ИБ.
  • расследование инцидентов ИБ и подготовка отчетов.

Какие знания и навыки нам важны:

  • высшее образование - информационная безопасность, либо курсы профессиональной переподготовки 512 ч.;
  • опыт по направлению SIEM от 2 лет;
  • базовый опыт эксплуатации MaxPatrol SIEM, опыт разработки правил корреляции;
  • опыт работы с межсетевыми экранами (CheckPoint);
  • опыт работы с ОС семейства Linux и Windows;
  • опыт расследования инцидентов ИБ;
  • знание основных видов атак на инфраструктуру;

Что предлагаем:

  • рыночную зарплату и премии
  • гибридный формат работы
  • драйвовые задачи и ресурсы для их реализации
  • преимущества аккредитованной IT-компании
  • материальную помощь в случае важных событий в жизни
  • корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
  • корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
  • комьюнити по интересам
  • скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!