Инженер DLP

Сейчас мы в поиске Инженера DLP, который усилит нашу команду.

Технические обязанности:

• Полный комплекс работ по сопровождению SearchInform DLP.
• Администрирование системы: серверная и клиентская часть.
• Разработка, настройка и развитие политик безопасности.
• Анализ событий и инцидентов: выявление утечек, аномалий и «подозрительных историй».
• Работа с перехваченными данными: почта, документы, мессенджеры, веб-трафик.
• Оптимизация правил, снижение ложных срабатываний.
• Взаимодействие с IT и бизнес-подразделениями.
• Участие в расследованиях инцидентов.
• Документирование и развитие процессов DLP.

Требования:

• Опыт работы с DLP-системами (SearchInform — большой плюс) не менее 2 лет в компании с количеством рабочих мест более 500.
• Умение писать и настраивать правила (регулярки, словари, шаблоны).
• Аналитическое мышление: умение видеть закономерности, а не только строки.
• Опыт анализа логов, событий безопасности.
• Понимание принципов информационной безопасности.
• Опыт расследования инцидентов ИБ.
• Знание:

1. Windows / Linux на уровне администратора;
2. сетевых протоколов (HTTP, SMTP, FTP и др.);
3. основ работы с базами данных.

• Аккуратность и внимание к деталям.

• Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет).
• Конкурентоспособная заработная плата.
• Официальное трудоустройство по ТК РФ, бессрочный договор.
• ДМС после испытательного срока, 31 день отпуска.
• Корпоративное изучение английского языка.
• Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.