Ведущий специалист по информационной безопасности (DLP)

ИНВЕСТТОРГБАНК в поиске сильного специалиста, который способен самостоятельно разобраться в инциденте, понять реальный риск и предложить решение, а не просто обработать срабатывание DLP.

Обязанности:

• Разрабатывать, внедрять и актуализировать политики DLP для выявления и предотвращения несанкционированной передачи конфиденциальной информации;

• Настраивать и оптимизировать правила контроля с учетом новых угроз, бизнес-процессов и возникающих рисков;

• Осуществлять постоянный мониторинг контролируемых коммуникационных каналов и оперативно отрабатывать выявленные события;

• Анализировать журналы событий и большие объемы мониторинговых данных, отделять реальные инциденты от ложных срабатываний;

• Проводить расследование инцидентов информационной безопасности и участвовать в служебных расследованиях;

• Определять возможные способы и каналы передачи конфиденциальной информации за пределы организации;

• Готовить аналитические выборки, отчеты и сводки для руководства;

• Разрабатывать и актуализировать внутренние нормативные документы, инструкции и методические материалы по защите информации;

• Проводить разъяснительную работу с сотрудниками по вопросам соблюдения требований информационной безопасности;

• Инициировать предложения по доработке и расширению функциональности используемых средств защиты;

• Взаимодействовать с подразделениями ИТ, ИБ и другими сотрудниками организации при расследовании и предотвращении инцидентов.

Требования:

• Глубокое понимание принципов работы, архитектуры и возможностей DLP-систем;

• Практический опыт эксплуатации и настройки DLP-решений: Стахановец, Dozor и аналогичные продукты;

• Практический опыт работы с Active Directory;

• Опыт эксплуатации систем защиты электронной почты и спам-фильтрации, в том числе Kaspersky Secure Mail Gateway (KSMG) или аналогичных решений;

• Умение самостоятельно разрабатывать и дорабатывать политики безопасности;

• Понимание того, как меняющиеся угрозы и бизнес-процессы…