Инженер DLP

Описание

Сейчас мы в поиске Инженера DLP, который усилит нашу команду. Технические обязанности: Полный комплекс работ по сопровождению SearchInform DLP. Администрирование системы: серверная и клиентская часть. Разработка, настройка и развитие политик безопасности. Анализ событий и инцидентов: выявление утечек, аномалий и «подозрительных историй». Работа с перехваченными данными: почта, документы, мессенджеры, веб-трафик. Оптимизация правил, снижение ложных срабатываний. Взаимодействие с IT и бизнес-подразделениями. Участие в расследованиях инцидентов. Документирование и развитие процессов DLP. Требования: Опыт работы с DLP-системами (SearchInform — большой плюс) не менее 2 лет в компании с количеством рабочих мест более 500. Умение писать и настраивать правила (регулярки, словари, шаблоны). Аналитическое мышление: умение видеть закономерности, а не только строки. Опыт анализа логов, событий безопасности. Понимание принципов информационной безопасности. Опыт расследования инцидентов ИБ. Знание: Windows / Linux на уровне администратора; сетевых протоколов (HTTP, SMTP, FTP и др.); основ работы с базами данных. Аккуратность и внимание к деталям. Условия: Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет). Конкурентоспособная заработная плата. Официальное трудоустройство по ТК РФ, бессрочный договор. ДМС после испытательного срока, 31 день отпуска. Корпоративное изучение английского языка. Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.