Инженер по информационной безопасности (DLP)

Описание

Чем предстоит заниматься Администрирование, оптимизация и развитие, в том числе с использованием инструментов искусственного интеллекта и машинного обучения, системы предотвращения утечек конфиденциальной информации (DLP); Диагностика и устранение технических проблем в работе DLP; Мониторинг и анализ событий DLP, выявление потенциальных утечек информации и других нарушений требований информационной безопасности; Проведение расследований инцидентов, связанных с утечками информации, неправомерной передачей и использованием корпоративных данных; Ведение статистики по событиям и инцидентам DLP, подготовка аналитической и управленческой отчетности; Анализ эффективности существующих политик DLP, снижение количества ложных срабатываний и повышение качества детектирования; Автоматизация рутинных процессов DLP: обработка событий, обогащение данных, формирование отчетности, уведомления, интеграция с другими системами ИБ и ИТ; Разработка и актуализация внутренней документации, инструкций и Playbook по расследованию DLP-инцидентов. Что для нас важно Практический опыт администрирования DLP-систем: настройка политик и правил, управление каналами контроля, сопровождение агентов и серверных компонентов, диагностика и устранение неисправностей; Понимание принципов работы DLP и основных каналов утечки информации: электронная почта, web, мессенджеры, облачные хранилища, съемные носители, печать и другие каналы передачи данных; Понимание методов обнаружения конфиденциальной информации: ключевые слова, регулярные выражения, словари, цифровые отпечатки, классификация документов и контента; Навыки расследования инцидентов информационной безопасности и анализа действий пользователей; Понимание принципов работы Windows, сетевых технологий, Active Directory и основных корпоративных сервисов; Навыки автоматизации рутинных задач с использованием Python, PowerShell или других средств; Понимание принципов работы API и опыт интеграции различных информационных систем; Умение работать с большими объемами событий и выделять действительно значимые инциденты; Аналитическое мышление, способность самостоятельно разбираться в технических проблемах; Грамотная устная и письменная речь; Английский язык на уровне чтения технической документации; Высшее техническое образование (желательно профильное в области ИБ или ИТ). Что мы предлагаем Прозрачный карьерный рост: индивидуальный карьерный трек, программы коучинга и менторинга Возможность внести свой вклад в изменения бизнеса и расширить профессиональную экспертизу Команда профессионалов, которые поддерживают друг друга и работают на результат Гибкие начало и конец рабочего дня, возможность работать из офиса или из дома Корпоративное обучение: более 50 тренингов, доступ к изучению иностранных языков и электронной библиотеке Забота о сотрудниках: ДМС со стоматологией с первого месяца работы и скидка на ДМС для родственников, 5 оплачиваемых дней в году по болезни без оформления больничного, корпоративный спорт и мероприятия, скидки партнеров, программа психологического здоровья, комфортный и стильный офис Конкурентная заработная плата, бонусы по итогам финансового года и годовой оценки сотрудника, премии за интенсивную работу и выдающиеся результаты Официальное трудоустройство