Эксперт по маскированию данных

Вам предстоит обеспечивать комплексный контроль процессов маскирования данных в разнородных системах банковской инфраструктуры, разрабатывать механизмы выявления чувствительной информации и автоматизировать процедуры верификации, выставлять задачи на устранение и контролировать их выполнение.

Мы ищем:

Технически сильного инженера, способного анализировать большие объёмы данных в разнородных СУБД, выявлять чувствительную информацию, разрабатывать алгоритмы её обнаружения и автоматизировать процессы контроля с помощью Python. Это не шаблонная роль — здесь нужно мыслить нестандартно, решать сложные технологические задачи и обеспечивать высокую точность защиты критичных данных.

Чем предстоит заниматься:

• Выявлять тестовые базы данных в тестовых и разработческих средах на серверах

• Искать ответственных за базы данных, запрашивать у них доступа для проведения сканирований на чувствительные данные

• Составлять отчёты и рекомендации по итогам проведённых сканирований

• Тестировать собственное разрабатываемое веб-приложения для сканирования

• Проводить экспертизу методов и алгоритмов маскирования данных в реляционных и нереляционных базах данных

• Оценивать риск раскрытия данных после применения процедур маскирования и контролировать невозможность восстановления исходных значений третьими лицами

• Разрабатывать критерии и алгоритмы поиска критичных данных различной структуры в базах данных и системах логирования

• Взаимодействовать с командами развития и группами маскирования данных для согласования перечней полей и методов обезличивания

Что мы ожидаем от вас:

• Опыт работы в IT или информационной безопасности от 3 лет

• Опыт работы с одной или несколькими СУБД: MS SQL, Oracle, DB2/AS400, PostgreSQL, MongoDB, MySQL

• Опыт написания сложных SQL-запросов и понимание теории реляционных баз данных

• Навыки программирования на Python (приоритетно) или Java/C#/Go

• Практический опыт работы с регулярными выражениями

• Опыт работы с большими объёмами данных

• …