Описание вакансии
Коротко о ролиПоддержка и сопровождение DLP: политики, исключения, агенты, шлюзы, сенсоры, интеграции с AD/LDAP, SIEM, SOC, Service Desk. Обработка срабатываний DLP: анализ, классификация, ложные срабатывания, расследование инцидентов, сбор доказательств, эскалация.
Задачи:
— Эксплуатация и контроль средств защиты информации: DLP, СКЗИ, антивирусная защита и защита почты.
— Настройка политик и обработка инцидентов DLP: анализ, классификация, расследование, сбор доказательств, эскалация.
— Контроль каналов утечек: почта, веб, облачные хранилища, мессенджеры, USB, печать, буфер обмена, Express (чаты, ВКС, Smart Apps).
— Ведение реестров компонентов DLP, защищаемых каналов, агентов, политик, исключений и ответственных.
— Поэкземплярный учёт СКЗИ: лицензии, ключевые носители, Рутокен, смарт-карты, сертификаты, КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Валидата, Сигнатура.
— Выдача, возврат, замена, блокирование и уничтожение ключевых носителей; ведение журналов.
— Организация выпуска, установки, блокирования, отзыва и перевыпуска сертификатов и ключей.
— Контроль антивирусной защиты: Kaspersky Security Center, Kaspersky Endpoint Security, политики, исключения, обновления, инциденты.
— Контроль защиты почты: Kaspersky Secure Mail Gateway, антиспам, антивирус, антифишинг, SPF/DKIM/DMARC, карантин, маршрутизация.
— Контроль поступления событий ИБ в SOC, эскалация критичных инцидентов.
— Участие в расследовании инцидентов ИБ, координация устранения причин, ведение карточек инцидентов.
— Обучение сотрудников ИБ: программы, матрица обучения, инструктажи, фишинговые кампании, тестирование, реестр обучения.
— Подготовка регулярной отчётности по DLP, СКЗИ, антивирусу, почте и обучению.
— Контроль прав доступа к консолям СЗИ: ролевая модель, MFA, PAM, пересмотр прав.
— Контроль исключений: обоснование, владелец риска, срок действия, пересмотр.
— Участие в согласовании изменений, ослабляющих защиту.
— Поддержание эксплуатационной документации, инструкций и реестров в актуальном состоянии.
Требования:
— Опыт работы в информационной безопасности более 6 лет, желательно в банке от 3 лет или финансовой организации.
— Опыт построения и разворачивания систем с нуля, перевод систем с одного сегмента сети на другой.
— Работа с Linux и Python.
— Практический опыт эксплуатации DLP-систем: политики, исключения, агенты, шлюзы, сенсоры, инциденты.
— Опыт работы со СКЗИ: КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокен, смарт-карты, сертификаты.
— Опыт администрирования или контроля Kaspersky Security Center, Kaspersky Endpoint Security.
— Опыт работы с Kaspersky Secure Mail Gateway или аналогичными почтовыми шлюзами.
— Знание SPF, DKIM, DMARC.
— Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk.
— Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты персональных данных.
— Понимание банковской и коммерческой тайны, правил работы с персональными данными.
— Опыт обработки и расследования инцидентов ИБ.
— Опыт ведения реестров, журналов и отчётности.
— Опыт проведения обучения и повышения осведомлённости по ИБ.
— Знание принципов ролевой модели, минимальных привилегий, MFA, PAM.
— Высокая внимательность к деталям, дисциплина, умение работать с документами.
Условия:
— Официальное оформление в стабильную и динамично развивающуюся ИТ-компанию EGAR.
— Формат работы: офис в Москве, ул. Большая Якиманка, 23.
— График работы с 9:00 до 18:00.
— Конкурентный уровень заработной платы, обсуждается на собеседовании.
— Полноценная проектная команда с четким разделением ролей.
— Оперативное решение организационных вопросов.
— Возможность профессионального роста (вертикального или горизонтального).
— Возможности обучения (курсы, сертификация).
— Бонусы по реферальной программе за успешную рекомендацию.
— Сохранение баланса между работой и личной жизнью.