Аналитик по кибербезопасности

Вакансия с релокацией в Республику Татарстан, г. Елабуга

Обязанности:

• Проведение мониторинга каналов возможной утечки конфиденциальной информации, выявление признаков нарушений и фиксация событий информационной безопасности.
• Расследование инцидентов, связанных с утечкой данных: сбор фактов, выстраивание цепочки событий, определение источника, причин и условий возникновения инцидента.
• Сопровождение жизненного цикла инцидента в учетных системах: регистрация, анализ, эскалация, документирование результатов, контроль исполнения корректирующих мероприятий.
• Анализ потоков данных, сценариев работы с информацией, пользовательской активности и нарушений процессов, которые могут привести к инцидентам.
• Разработка, актуализация и настройка правил, политик, сценариев и шаблонов выявления нарушений в системах предотвращения утечек информации, системах анализа доступа к данным и смежных платформах.
• Разработка и сопровождение словарей ключевых терминов, шаблонов, признаков и контентных моделей для автоматического выявления документов и сообщений ограниченного распространения.

• Опыт работы в области информационной безопасности, мониторинга событий безопасности, расследования инцидентов или управления утечками данных — не менее 2 лет.
• Понимание основных угроз информационной безопасности, актуальных векторов атак и механизмов компрометации корпоративной инфраструктуры.
• Понимание принципов защиты информации при обработке, хранении и передаче данных.
• Практический опыт работы с системами класса:
  • предотвращение утечек информации;
  • анализ доступа к данным;
  • управление событиями информационной безопасности;
  • контроль уязвимостей;
  • обнаружение и предотвращение вторжений.