Администратор средств защиты от утечек критичной информации (DLP)

В дружную команду Центра киберзащиты требуется специалист по сопровождению и эксплуатации систем защиты от утечек критичной информации.

Вам предстоит:

• администрирование, настройка и сопровождение системы защиты от утечек конфиденциальной информации (DLP)

• контроль целостности инфраструктуры DLP-системы, мониторинг её работоспособности и производительности

• анализ журналов, выявление аномалий и иных нестандартных событий в работе системы

• подготовка отчетов о состоянии защищенности информации, рекомендации по повышению уровня безопасности

• участие в разработке инструкций и регламентов работы с системой DLP

• проведение расследований инцидентов информационной безопасности, связанных с возможными утечками данных.

Что для нас важно:

• высшее образование в области информационных технологий, кибернетики или смежных специальностях

• опыт работы с системами DLP не менее 2 лет

• глубокое понимание принципов работы современных решений класса Data Leak Prevention (DLP), знание механизмов анализа трафика и мониторинга активности пользователей

• навыки настройки политик безопасности и фильтрации сетевого трафика

• практический опыт интеграции DLP-решений с корпоративными информационными системами и инфраструктурой (Active Directory, прокси-серверы, почтовые шлюзы, файловые серверы и др.)

• владение инструментами анализа сетевых протоколов и трафик-анализа (Wireshark, tcpdump и другие аналогичные средства)

• понимание принципов работы операционных систем Windows/Linux, сетевых устройств Cisco/Juniper/Huawei и основных сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.)

• знание базовых основ криптографии и методов шифрования данных

• хорошее владение русским языком и способность составлять техническую документацию высокого качества

• базовый уровень английского языка — чтение технической документации и инструкции разработчиков оборудования и ПО.

Будет плюсом:

• приветствуются дополнительные сертификаты специалистов по защите информации (CISSP, CEH, CISM…