Специалист по информационной безопасности (DLP, СКЗИ, антивирус, защита почты)

Приглашаем в команду Специалиста ИБ для эксплуатации и контроля средств защиты информации: DLP, СКЗИ, антивирусной защиты и защиты почты. Роль предполагает широкий спектр задач — от настройки политик и обработки инцидентов до ведения реестров, обучения сотрудников и подготовки отчётности

Проект: банковский

Чем предстоит заниматься:

• Поддержка и сопровождение DLP: политики, исключения, агенты, шлюзы, сенсоры, интеграции с AD/LDAP, SIEM, SOC, Service Desk.

• Обработка срабатываний DLP: анализ, классификация, ложные срабатывания, расследование инцидентов, сбор доказательств, эскалация.

• Контроль каналов утечек: почта, веб, облачные хранилища, мессенджеры, USB, печать, буфер обмена, Express (чаты, ВКС, Smart Apps).

• Ведение реестров: компоненты DLP, защищаемые каналы, агенты, политики, исключения, ответственные.

• Поэкземплярный учёт СКЗИ: лицензии, ключевые носители, Рутокен, смарт-карты, сертификаты, КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Валидата, Сигнатура.

• Выдача, возврат, замена, блокирование и уничтожение ключевых носителей; ведение журналов.

• Организация выпуска, установки, блокирования, отзыва и перевыпуска сертификатов и ключей.

• Контроль антивирусной защиты: KSC, KES, покрытие агентами, политики, исключения, обновления, инциденты.

• Контроль защиты почты: KSMG, антиспам, антивирус, антифишинг, SPF/DKIM/DMARC, карантин, маршрутизация.

• Контроль поступления событий ИБ в SOC, эскалация критичных инцидентов.

• Участие в расследовании инцидентов ИБ, координация устранения причин, ведение карточек инцидентов.

• Обучение работников ИБ: программа, матрица обучения, инструктажи, фишинговые кампании, тестирование, реестр обучения.

• Подготовка регулярной отчётности по DLP, СКЗИ, антивирусу, почте и обучению.

• Контроль прав доступа к консолям СЗИ: ролевая модель, MFA, PAM, пересмотр прав.

• Контроль исключений: обоснование, владелец риска, срок действия, пересмотр.

• Участие в согласовании изменений, ослабляющих защиту.

• Поддержание…