Описание
Сейчас мы в поиске Инженера DLP, который усилит нашу команду.
Задачи
•Полный комплекс работ по сопровождению SearchInform DLP
•Администрирование системы: серверная и клиентская часть
•Разработка, настройка и развитие политик безопасности
•Анализ событий и инцидентов: выявление утечек, аномалий и «подозрительных историй»
•Работа с перехваченными данными: почта, документы, мессенджеры, веб-трафик
•Оптимизация правил, снижение ложных срабатываний
•Взаимодействие с IT и бизнес-подразделениями
•Участие в расследованиях инцидентов
•Документирование и развитие процессов DLP
Требования
•Опыт работы с DLP-системами не менее 2 лет в компании с количеством рабочих мест более 500
•Умение писать и настраивать правила (регулярки, словари, шаблоны)
•Аналитическое мышление: умение видеть закономерности, а не только строки
•Опыт анализа логов, событий безопасности
•Понимание принципов информационной безопасности
•Опыт расследования инцидентов ИБ
•Windows / Linux на уровне администратора; сетевых протоколов (HTTP, SMTP, FTP и др.); основ работы с базами данных
•Аккуратность и внимание к деталям
•Будет плюсом: опыт работы с SearchInform — большой плюс
Условия
•Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет)
•Конкурентоспособная заработная плата
•Официальное трудоустройство по ТК РФ, бессрочный договор
•ДМС после испытательного срока, 31 день отпуска
•Корпоративное изучение английского языка
•Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям
