Описание вакансии
Коротко о роли• Поддержка и сопровождение DLP: политики, исключения, агенты, шлюзы, сенсоры, интеграции с AD/LDAP, SIEM, SOC, Service Desk. • Обработка срабатываний DLP: анализ, классификация, ложные срабатывания, расследование инцидентов, сбор доказательств, эскалация.
Задачи:
— Поддержка и сопровождение DLP: управление политиками, исключениями, агентами, шлюзами, сенсорами, интеграция с AD/LDAP, SIEM, SOC, Service Desk.
— Анализ и обработка срабатываний DLP, включая классификацию, расследование инцидентов, сбор доказательств и эскалацию.
— Контроль каналов утечек информации: почта, веб, облачные хранилища, мессенджеры, USB, печать, буфер обмена, чаты и видеоконференции.
— Ведение реестров компонентов DLP, защищаемых каналов, агентов, политик, исключений и ответственных лиц.
— Поэкземплярный учёт средств криптографической защиты информации (СКЗИ): лицензии, ключевые носители, Рутокен, смарт-карты, сертификаты и программное обеспечение КриптоПро.
— Выдача, возврат, замена, блокирование и уничтожение ключевых носителей, ведение журналов.
— Организация выпуска, установки, блокирования, отзыва и перевыпуска сертификатов и ключей.
— Контроль антивирусной защиты с использованием Kaspersky Security Center и Endpoint Security: покрытие агентами, политики, исключения, обновления и инциденты.
— Контроль защиты почты с помощью Kaspersky Secure Mail Gateway и аналогичных решений: антиспам, антивирус, антифишинг, SPF/DKIM/DMARC, карантин и маршрутизация.
— Контроль поступления событий информационной безопасности в SOC и эскалация критичных инцидентов.
— Участие в расследовании инцидентов информационной безопасности, координация устранения причин и ведение карточек инцидентов.
— Обучение сотрудников информационной безопасности: разработка программ, матриц обучения, инструктажей, проведение фишинговых кампаний, тестирование и ведение реестра обучения.
— Подготовка регулярной отчётности по DLP, СКЗИ, антивирусу, почте и обучению.
— Контроль прав доступа к консолям средств защиты информации: ролевая модель, многофакторная аутентификация (MFA), управление привилегиями (PAM), пересмотр прав.
— Контроль исключений с обоснованием, владельцем риска, сроком действия и пересмотром.
— Участие в согласовании изменений, ослабляющих защиту.
— Поддержание эксплуатационной документации, инструкций и реестров в актуальном состоянии.
Требования:
— Опыт работы в информационной безопасности более 6 лет, желательно не менее 3 лет в банке или финансовой организации.
— Опыт построения и разворачивания систем с нуля, а также перевода систем между сегментами сети.
— Навыки работы с Linux и программирования на Python.
— Практический опыт эксплуатации DLP-систем: управление политиками, исключениями, агентами, шлюзами, сенсорами и инцидентами.
— Опыт работы со средствами криптографической защиты информации (СКЗИ): КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокен, смарт-карты, сертификаты.
— Опыт администрирования или контроля Kaspersky Security Center и Kaspersky Endpoint Security.
— Опыт работы с Kaspersky Secure Mail Gateway или аналогичными почтовыми шлюзами.
— Знание технологий SPF, DKIM, DMARC.
— Понимание принципов работы AD/LDAP, SIEM, SOC и Service Desk.
— Знание нормативных требований 152-ФЗ, ГОСТ Р 57580.1 и требований Банка России по информационной безопасности и защите персональных данных.
— Понимание банковской и коммерческой тайны, правил работы с персональными данными.
— Опыт обработки и расследования инцидентов информационной безопасности.
— Опыт ведения реестров, журналов и отчётности.
— Опыт проведения обучения и повышения осведомлённости по информационной безопасности.
— Знание принципов ролевой модели, минимальных привилегий, многофакторной аутентификации (MFA) и управления привилегиями (PAM).
— Высокая внимательность к деталям, дисциплина и умение работать с документацией.
Условия:
— Офисная работа в Москве.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Автоотклики