Ведущий администратор систем защиты информации

Мы предлагаем:

• Оформление в аккредитованную IT-компанию;

• Гибридный график и комфортный офис;

• Расширенный пакет ДМС со стоматологией, выездом врачей на дом. К ДМС можно подключать детей через 1 год работы;

• Внутрикорпоративное обучение;

• Скидки в наших магазинах и льготные условия от партнеров;

• Премии по результатам работы;

• Возможность влиять на процессы, принимать решения и реализовывать свои идеи;

• Участие в проектах федерального масштаба;

• Работайте вместе с друзьями и получайте премию за каждого трудоустроенного друга!

Чем предстоит заниматься:

• Эксплуатацией DLP ( мониторинг и реакция на DLP-инциденты (от низкого до критического уровня); настройка политик контроля за передачей КИ, ПДн, коммерческой тайны; разбор ложных срабатываний, тонкая настройка контекстных правил; расследование утечек)

• Эксплуатацией VM (управление уязвимостями; плановое и внеплановое сканирование активов в режиме черного и белого ящиков; валидация уязвимостей; формирование заданий на устранение для владельцев систем, контроль исполнения)

• Подготовка отчётности.

• Эксплуатацией UEBA (настройка профилей и политик; расследование инцидентов; cбор анализ и анализ информации, выгрузка отчетов)

• Эксплуатацией EASM (постоянный мониторинг внешней и внутренней поверхности атаки: поиск новых хостов, открытых портов, веб-форм, заброшенных DNS/субдоменов)

• Обнаружением теневых IT

• Проверкой на наличие публичных утечек учётных данных (corp leaks, dark web).

• Регламентная работа:

• Ведение эксплуатационной документации (инструкции, база знаний по активам и инцидентам).

Пожелания к кандидату:

• Опыт внедрения и эксплуатации решений класса DLP. Знание типовых инцидентов (отправка почты, печать, USB, буфер обмена, мессенджеры). Опыт настройки политик, реакций (блокировка, карантин, извещение), проведение расследования инцидентов.

• Опыт работы со сканерами и VM-системами. Сканирование уязвимостей (Nmap, Nessus, OpenVAS, MaxPatrol VM, Security vision или…