Инженер по информационной безопасности (DLP)

Чем предстоит заниматься

• Администрирование, оптимизация и развитие, в том числе с использованием инструментов искусственного интеллекта и машинного обучения, системы предотвращения утечек конфиденциальной информации (DLP);

• Диагностика и устранение технических проблем в работе DLP;

• Мониторинг и анализ событий DLP, выявление потенциальных утечек информации и других нарушений требований информационной безопасности;

• Проведение расследований инцидентов, связанных с утечками информации, неправомерной передачей и использованием корпоративных данных;

• Ведение статистики по событиям и инцидентам DLP, подготовка аналитической и управленческой отчетности;

• Анализ эффективности существующих политик DLP, снижение количества ложных срабатываний и повышение качества детектирования;

• Автоматизация рутинных процессов DLP: обработка событий, обогащение данных, формирование отчетности, уведомления, интеграция с другими системами ИБ и ИТ;

• Разработка и актуализация внутренней документации, инструкций и Playbook по расследованию DLP-инцидентов.

Что для нас важно

• Практический опыт администрирования DLP-систем: настройка политик и правил, управление каналами контроля, сопровождение агентов и серверных компонентов, диагностика и устранение неисправностей;

• Понимание принципов работы DLP и основных каналов утечки информации: электронная почта, web, мессенджеры, облачные хранилища, съемные носители, печать и другие каналы передачи данных;

• Понимание методов обнаружения конфиденциальной информации: ключевые слова, регулярные выражения, словари, цифровые отпечатки, классификация документов и контента;

• Навыки расследования инцидентов информационной безопасности и анализа действий пользователей;

• Понимание принципов работы Windows, сетевых технологий, Active Directory и основных корпоративных сервисов;

• Навыки автоматизации рутинных задач с использованием Python, PowerShell или других средств;

• Понимание принципов работы API и опыт интеграции различных…