Инженер DLP

Сейчас мы в поиске Инженера DLP, который усилит нашу команду.

Технические обязанности:

• Полный комплекс работ по сопровождению SearchInform DLP.

• Администрирование системы: серверная и клиентская часть.

• Разработка, настройка и развитие политик безопасности.

• Анализ событий и инцидентов: выявление утечек, аномалий и «подозрительных историй».

• Работа с перехваченными данными: почта, документы, мессенджеры, веб-трафик.

• Оптимизация правил, снижение ложных срабатываний.

• Взаимодействие с IT и бизнес-подразделениями.

• Участие в расследованиях инцидентов.

• Документирование и развитие процессов DLP.

Требования:

• Опыт работы с DLP-системами (SearchInform — большой плюс) не менее 2 лет в компании с количеством рабочих мест более 500.

• Умение писать и настраивать правила (регулярки, словари, шаблоны).

• Аналитическое мышление: умение видеть закономерности, а не только строки.

• Опыт анализа логов, событий безопасности.

• Понимание принципов информационной безопасности.

• Опыт расследования инцидентов ИБ.

• Знание:

• Windows / Linux на уровне администратора;

• сетевых протоколов (HTTP, SMTP, FTP и др.);

• основ работы с базами данных.

• Аккуратность и внимание к деталям.

Условия:

• Гибридный формат работы 4/1 в пользу офиса ( полностью удаленного формата нет ).

• Конкурентоспособная заработная плата.

• Официальное трудоустройство по ТК РФ, бессрочный договор.

• ДМС после испытательного срока, 31 день отпуска.

• Корпоративное изучение английского языка.

• Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.