Ведущий специалист по информационной безопасности (DLP)

ИНВЕСТТОРГБАНК в поиске сильного специалиста, который способен самостоятельно разобраться в инциденте, понять реальный риск и предложить решение, а не просто обработать срабатывание DLP.

Обязанности:

• Разрабатывать, внедрять и актуализировать политики DLP для выявления и предотвращения несанкционированной передачи конфиденциальной информации;

• Настраивать и оптимизировать правила контроля с учетом новых угроз, бизнес-процессов и возникающих рисков;

• Осуществлять постоянный мониторинг контролируемых коммуникационных каналов и оперативно отрабатывать выявленные события;

• Анализировать журналы событий и большие объемы мониторинговых данных, отделять реальные инциденты от ложных срабатываний;

• Проводить расследование инцидентов информационной безопасности и участвовать в служебных расследованиях;

• Определять возможные способы и каналы передачи конфиденциальной информации за пределы организации;

• Готовить аналитические выборки, отчеты и сводки для руководства;

• Разрабатывать и актуализировать внутренние нормативные документы, инструкции и методические материалы по защите информации;

• Проводить разъяснительную работу с сотрудниками по вопросам соблюдения требований информационной безопасности;

• Инициировать предложения по доработке и расширению функциональности используемых средств защиты;

• Взаимодействовать с подразделениями ИТ, ИБ и другими сотрудниками организации при расследовании и предотвращении инцидентов.

• Глубокое понимание принципов работы, архитектуры и возможностей DLP-систем;

• Практический опыт эксплуатации и настройки DLP-решений: Стахановец, Dozor и аналогичные продукты;

• Практический опыт работы с Active Directory;

• Опыт эксплуатации систем защиты электронной почты и спам-фильтрации, в том числе Kaspersky Secure Mail Gateway (KSMG) или аналогичных решений;

• Умение самостоятельно разрабатывать и дорабатывать политики безопасности;

• Понимание того, как меняющиеся угрозы и бизнес-процессы должны отражаться в DLP-политиках;

• Знание методик расследования инцидентов информационной безопасности;

• Опыт участия в служебных расследованиях;

• Умение анализировать значительные объемы событий, журналов и мониторинговых данных;

• Понимание основных каналов и способов утечки/передачи конфиденциальной информации третьим лицам;

• Опыт подготовки аналитических справок, отчетов, нормативных документов и инструкций;

• Понимание требований законодательства в области коммерческой тайны и защиты персональных данных.

• Трудоустройство по ТК РФ с первого дня;
• График 5/2 с 9.00 до 18.00, пятница сокращенная, до 16.45;
• Достойный доход;
• ДМС со стоматологией.