Специалист DLP

Описание

ГРУППА КОМПАНИЙ КОМАНДОР - это одна из крупнейших, динамично развивающихся торговых сетей Восточной Сибири.
Пять лет подряд мы входим в рейтинг Работодатели России от HeadHunter, и становимся в нем единственным представителем Красноярского края в категории крупнейшие компании .

МЫ ПРЕДЛАГАЕМ:

• Добровольное медицинское страхование;
• 100% соблюдение ТК РФ;
• График работы: 5-ка, с 8:00 до 17:00 ч.;
• Адрес: ул. Академика Вавилова, 1, стр. 51;
• Своевременная белая заработная плата зависит от опыта и уровня знаний;
• Корпоративная культура (скидки в тренажёрные залы и другие компании-партнёры, подарки от компании сотрудникам и их детям, специальные условия для сотрудников при использовании карты "Копилка", интересные конкурсы, мероприятия и т.д.);
• Возможность профессионального и карьерного развития внутри компании;
• Внутреннее корпоративное обучение для всех сотрудников.

Обязанности:

• Внедрение и настройка: Участие во внедрении DLP-систем ( Гарда, InfoWatch, SecureTower, СёрчИнформ и др.). Настройка политик, правил и сценариев обнаружения.
• Мониторинг и расследование: Ежедневный анализ событий и инцидентов от системы. Расследование реальных инцидентов утечки данных, определение их причин и виновников. Разделение ложных срабатываний от реальных угроз.
• Аналитика и развитие: Анализ эффективности текущих политик, их доработка и оптимизация для снижения уровня ложных срабатываний. Адаптация правил под новые угрозы и бизнес-процессы.
• Администрирование: Техническая поддержка и обслуживание DLP-системы, обновление компонентов, управление агентами на рабочих станциях, интеграция со смежными системами (SIEM, Active Directory, прокси-сервера, почтовые системы).
• Взаимодействие: Работа IT департаментом, HR, юридическим департаментом и ключевыми бизнес-подразделениями Компании. Проведение тренингов и консультаций по вопросам безопасной работы с данными.
• Документирование: Разработка регламентов, инструкций и отчетов по работе DLP-системы. Документирование инцидентов.

• Понимание принципов работы DLP-систем (сетевые, хостовые, шлюзовые точки контроля).

• Опыт администрирования одной или нескольких популярных DLP-платформ. Знание сетевых технологий и протоколов (TCP/IP, HTTP/HTTPS, SMTP, FTP). Понимание основ информационной безопасности (разграничение доступа, шифрование, управление инцидентами).

• Умение анализировать журналы событий. Базовые знания ОС Windows, Linux.Желательно (будут большим плюсом):

• Опыт работы с SIEM (ELK) и корреляцией событий. Знание скриптовых языков (PowerShell, Python, Bash) для автоматизации задач. Понимание регуляторных требований (152-ФЗ, 98-ФЗ, Приказы ФСТЭК и ФСБ) в части защиты информации. Навыки анализа больших данных (Big Data). Опыт проведения расследований киберинцидентов.