Аналитик информационной безопасности

Управление безопасности данных в поисках аналитика информационной безопасности.

Вам предстоит:

• выявлять системные проблемы и «узкие места» в обеспечении безопасности данных, анализировать повторяющиеся и критические инциденты с точки зрения архитектуры и процессов, восстанавливать цепочку событий и выявлять корневые причины инцидентов

• проводить оценку текущих настроек СЗИ на предмет их эффективности, полноты покрытия средствами защиты мест хранения/каналов передачи данных

• определять потенциальные риски безопасности данных, связанные с конфигурациями систем, доступами, потоками данных и действиями пользователей

• моделировать внутренние угрозы безопасности данных, прогнозировать потенциальные сценарии утечек/несанкционированного доступа к данным

• разрабатывать и обосновывать предложения по улучшению процессов и инструментов по защите данных

• готовить аналитические отчёты с результатами расследований, выявленными «узкими местами» в защите данных и планами по их устранению

• сопровождать внедрение улучшений СЗИ и процессов во взаимодействии со смежными командами кибербезопасности, ИТ и бизнес-подразделений.

Что для нас важно:

• высшее техническое образование в области информационной безопасности, информационных технологий или смежных технических направлений

• не менее 3 лет практического опыта в сфере информационной безопасности

• опыт проведения аудитов защищённости, анализа настроек средств защиты информации, участия в проектах по построению или модернизации систем ИБ

• понимание актуальных рисков и угроз информационной безопасности, в т.ч. понимание векторов внутренних утечек конфиденциальной информации

• знание принципов и практический опыт работы с СЗИ: DLP, DSPM, DCAP, DAG, UEBA, SIEM

• умение оценивать корректность и эффективность настроек СЗИ, выявлять зоны неэффективной защиты данных

• практический опыт анализа инцидентов с данными для выявления корневых причин и системных проблем

• системное мышление, способность видеть общую…