Ведущий специалист по DLP и защите данных

Ищем Ведущего специалиста по DLP и защите данных в Отдел по информационной безопасности , который будет отвечать за развитие DLP-системы и защиту конфиденциальной информации компании.

В этой роли вы будете настраивать и совершенствовать политики защиты данных, выявлять и расследовать инциденты утечек, контролировать основные каналы передачи информации — Email, Web, USB, мессенджеры, облачные сервисы и печать, а также взаимодействовать с SOC, IT и другими подразделениями для предотвращения и минимизации рисков утечки данных.

Обязанности:

• Администрирование и развитие DLP-системы, настройка и оптимизация политик защиты данных.

• Выявление, анализ и расследование инцидентов, связанных с утечкой конфиденциальной информации.

• Контроль каналов передачи данных: Email, Web, USB, мессенджеры, облачные сервисы, печать и файловые ресурсы.

• Разработка и настройка политик защиты персональных, финансовых, коммерческих и иных чувствительных данных.

• Участие в проектах по классификации и обнаружению конфиденциальных данных.

• Подготовка отчетности по DLP-инцидентам и эффективности применяемых политик.

• Взаимодействие с SOC, IT и другими подразделениями при расследовании инцидентов и реализации мер защиты данных.

Требования:

• Опыт работы в информационной безопасности, DLP или защите данных от 3 лет.

• Практический опыт работы с DLP-решениями: Microsoft Purview, Forcepoint, Symantec DLP или аналогичными.

• Опыт разработки, настройки и оптимизации DLP-политик.

• Знание принципов Data Classification, Data Discovery и Data Loss Prevention.

• Понимание основных каналов утечки информации и методов их контроля.

• Опыт расследования инцидентов информационной безопасности и снижения количества ложных срабатываний.

• Знание Windows/Linux, Active Directory, Microsoft 365 и основ сетевых технологий.

• Понимание требований к защите персональных и конфиденциальных данных в Республике Узбекистан.

• Опыт работы в банковской сфере, телекоммуникациях или финтехе будет…