Red Team Expert

ЦОДД (Центр Организации Дорожного Движения) – отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва

ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов

• Высшее техническое образование (предпочтительно в области информационной безопасности) или профессиональная переподготовка по специальностям направления подготовки «Информационная безопасность»

• Опыт работы с конкретными SIEM / SOAR / EDR: KUMA, MaxPatrol SIEM, R-Vision, Security Vision, PT XDR и иными

• Опыт автоматизации реагирования (SOAR), разработки правил корреляции и скриптов (Python / PowerShell)

• Опыт взаимодействия с НКЦКИ / ГосСОПКА и информирования об инцидентах на объектах КИИ

• Опыт участия в киберучениях, Threat Hunting и работе с источниками Threat Intelligence

• Знание модели MITRE ATT&CK, цепочки атаки (Cyber Kill Chain), типовых векторов и техник атак

• Знание ОС Windows и Linux, сетевых протоколов, основ анализа вредоносного ПО и цифровой форензики

• Знание нормативной базы: 187-ФЗ, требования НКЦКИ / ГосСОПКА, приказы ФСТЭК России

• Профильные сертификаты и обучение в области реагирования на инциденты будут преимуществом

• Аналитическое мышление, внимательность, стрессоустойчивость, готовность к работе в условиях инцидентов

• Официальное трудоустройство и стабильная заработная плата (гарантированный оклад и квартальные премии)
• График работы 5/2, с 8.00 до 17.00 ч, в пятницу сокращенный рабочий день до 15:45
• Бесплатный проезд в Метрополитене и МЦК
• Бесплатное посещение тренажерного зала на территории организации
• Профсоюзная организация: льготный ДМС, частичная компенсация затрат на санаторно-курортное лечение, оздоровительный отдых
• Льготные ставки по кредитам в Сбербанке и ВТБ по нашим зарплатным проектам
• Работа в команде профессионалов - с нами интересно, мы растем и развиваемся, делаем наш Город лучше

As an Information Security Analyst, you will:

• Assist senior team members in conducting risk analysis and examinations of projects and vendors under close supervision.
• Support the team in performing GAP analyses between global and local information security policies by gathering data and documenting findings.
• Contribute to the development and maintenance of information security documentation (policies, procedures) by incorporating feedback and ensuring version control.
• Provide support for the implementation and configuration of security tools like SIEM (Wazuh) and WAF under the guidance of a senior engineer.
• Assist with vulnerability management processes.
• Participate in the incident response process by performing initial triage, documenting events in tickets, and following established playbooks.
• Help monitor IT infrastructure security by reviewing alert dashboards and escalating issues to senior analysts.
• Support the maintenance of the information security risk register by updating records and generating basic heat maps.

You’ll be a great fit if you:

• Hold a degree in InfoSec, CS, IT, or related field. Equivalent certifications (e.g., CompTIA Security+) with demonstrated passion also accepted.
• Have 1+ year in an InfoSec role, or relevant experience via internships, labs, or personal projects.
• Demonstrate a foundational understanding of core security tech: antivirus, firewalls, and network attack principles.
• Possess strong technical writing ability and proficiency in English (Upper Intermediate level or higher).

Preferred Qualifications

• Familiarity with security frameworks (e.g., ISO 27001, NIST, PCI DSS, OWASP Top 10).
• Basic knowledge of risk management concepts and tools (e.g., SIEM, WAF, vulnerability scanners).
• Basic scripting skills (e.g., Python, Bash, PowerShell).
• Understanding of Secure Development Lifecycle (SDLC) principles.

As a Junior Information Security Analyst, you will:

• Assist senior team members in conducting risk analysis and examinations of projects and vendors under close supervision.
• Support the team in performing GAP analyses between global and local information security policies by gathering data and documenting findings.
• Contribute to the development and maintenance of information security documentation (policies, procedures) by incorporating feedback and ensuring version control.
• Provide support for the implementation and configuration of security tools like SIEM (Wazuh) and WAF under the guidance of a senior engineer.
• Assist with vulnerability management processes.
• Participate in the incident response process by performing initial triage, documenting events in tickets, and following established playbooks.
• Help monitor IT infrastructure security by reviewing alert dashboards and escalating issues to senior analysts.
• Support the maintenance of the information security risk register by updating records and generating basic heat maps.

You’ll be a great fit if you:

• Hold a degree in InfoSec, CS, IT, or related field. Equivalent certifications (e.g., CompTIA Security+) with demonstrated passion also accepted.
• Have 1+ year of experience in an InfoSec role, or relevant experience via internships, labs, or personal projects.
• Demonstrate a foundational understanding of core security tech: antivirus, firewalls, and network attack principles.
• Possess strong technical writing ability and proficiency in English (Upper Intermediate level or higher).

Preferred Qualifications

• Familiarity with security frameworks (e.g., ISO 27001, NIST, PCI DSS, OWASP Top 10).
• Basic knowledge of risk management concepts and tools (e.g., SIEM, WAF, vulnerability scanners).
• Basic scripting skills (e.g., Python, Bash, PowerShell).
• Understanding of Secure Development Lifecycle (SDLC) principles.