О компании
EGAR — российская компания, работающая в сфере разработки программного обеспечения, системной интеграции и оказания комплексных ИТ-услуг. Компания упрощает работу финансового сектора, делая банковские продукты более доступными и удобными для людей, а также создает передовые ИТ-решения для цифровизации промышленности.
Команда работает над собственным программным обеспечением EGAR, а также создает продукты для банков из ТОП-10, ведущих страховых компаний и брокерских организаций. Среди клиентов: НРД, Альфа-Банк, Ренессанс Кредит Банк, МКБ, Росгосстрах, Открытие Брокер, Алроса, X5 и другие.
9 региональных офисов, 25 лет на рынке, 600+ сотрудников. Компания является резидентом «Сколково» и аккредитованной ИТ-компанией.
О роли
Приглашаем в команду Специалиста ИБ для эксплуатации и контроля средств защиты информации: DLP, СКЗИ, антивирусной защиты и защиты почты. Роль предполагает широкий спектр задач — от настройки политик и обработки инцидентов до ведения реестров, обучения сотрудников и подготовки отчётности. Проект: банковский.
Чем предстоит заниматься
•Поддержка и сопровождение DLP: политики, исключения, агенты, шлюзы, сенсоры, интеграции с AD/LDAP, SIEM, SOC, Service Desk.
•Обработка срабатываний DLP: анализ, классификация, ложные срабатывания, расследование инцидентов, сбор доказательств, эскалация.
•Контроль каналов утечек: почта, веб, облачные хранилища, мессенджеры, USB, печать, буфер обмена, Express (чаты, ВКС, Smart Apps).
•Ведение реестров: компоненты DLP, защищаемые каналы, агенты, политики, исключения, ответственные.
•Поэкземплярный учёт СКЗИ: лицензии, ключевые носители, Рутокен, смарт-карты, сертификаты, КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Валидата, Сигнатура.
•Выдача, возврат, замена, блокирование и уничтожение ключевых носителей; ведение журналов.
•Организация выпуска, установки, блокирования, отзыва и перевыпуска сертификатов и ключей.
•Контроль антивирусной защиты: KSC, KES, покрытие агентами, политики, исключения, обновления, инциденты.
•Контроль защиты почты: KSMG, антиспам, антивирус, антифишинг, SPF/DKIM/DMARC, карантин, маршрутизация.
•Контроль поступления событий ИБ в SOC, эскалация критичных инцидентов.
•Участие в расследовании инцидентов ИБ, координация устранения причин, ведение карточек инцидентов.
•Обучение работников ИБ: программа, матрица обучения, инструктажи, фишинговые кампании, тестирование, реестр обучения.
•Подготовка регулярной отчётности по DLP, СКЗИ, антивирусу, почте и обучению.
•Контроль прав доступа к консолям СЗИ: ролевая модель, MFA, PAM, пересмотр прав.
•Контроль исключений: обоснование, владелец риска, срок действия, пересмотр.
•Участие в согласовании изменений, ослабляющих защиту.
•Поддержание эксплуатационной документации, инструкций и реестров в актуальном состоянии.
Что мы ожидаем от вас
•Опыт работы в информационной безопасности от 3 лет (желательно в банке или финансовой организации).
•Практический опыт эксплуатации DLP-систем: политики, исключения, агенты, шлюзы, сенсоры, инциденты.
•Опыт работы со СКЗИ: КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокен, смарт-карты, сертификаты.
•Опыт администрирования или контроля Kaspersky Security Center, Kaspersky Endpoint Security.
•Опыт работы с Kaspersky Secure Mail Gateway или аналогичными почтовыми шлюзами.
•Знание SPF, DKIM, DMARC.
•Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk.
•Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн.
•Понимание банковской и коммерческой тайны, правил работы с ПДн.
•Опыт обработки и расследования инцидентов ИБ.
•Опыт ведения реестров, журналов и отчётности.
•Опыт проведения обучения и повышения осведомлённости по ИБ.
•Знание принципов ролевой модели, минимальных привилегий, MFA, PAM.
•Высокая внимательность к деталям, дисциплина, умение работать с документами.
Мы предлагаем
•Оформление в стабильную и динамично развивающуюся ИТ-компанию EGAR.
•Формат работы: офис, г. Москва, ул. Большая Якиманка, 23.
•График работы с 9:00 до 18:00.
•Конкурентный уровень заработной платы, который готовы обсудить на собеседовании.
•Полноценную проектную команду с четким разделением ролей.
•Оперативное решение организационных вопросов.
•Возможность профессионального роста (вертикального или горизонтального).
•Возможности обучения (курсы, сертификация).
•Бонусы по реферальной программе, за успешную рекомендацию.
•Сохранение баланса между работой и личной жизнью.
•Возможность удаленного или гибридного формата работы из любого города РФ и РБ.
•Программа ДМС со стоматологией и обслуживание в лучших клиниках города. Страхование от критических заболеваний.
•Программы обучения и повышения квалификации, возможность внутренней ротации.
•4 дополнительных дня отсутствия на рабочем месте в год.
•Регулярная индексация заработной платы.
•Открытость топ-менеджмента.
•Компания аккредитована Минцифры: сотрудники могут претендовать на льготы и меры господдержки, предусмотренные для ИТ-компаний.
