О роли
Хочешь не просто «мониторить», а реально влиять на безопасность? Тебе предстоит выявлять утечки и инсайдеров, участвовать в расследованиях, настраивать политики в DLP и SIEM, проводить типовые проверки и помогать команде закрывать внутренние риски.
Чем предстоит заниматься
•Внедрять и администрировать средства защиты, настраивать политики DLP, SIEM‑корреляции и поведенческие детекторы — по шаблонам, типовым правилам и под контролем старшего аналитика; вести изменения и исключения в базе знаний.
•Выявлять и расследовать действия внутренних нарушителей (инсайдеров): анализировать поведение сотрудников с помощью DLP‑систем, журналов доступа к файловым ресурсам, почтовому трафику, мессенджерам, съёмным носителям и печатным устройствам; выявлять нештатные копирования, нерегламентированный доступ, передачу данных вовне, использование теневых IT‑сервисов.
•Участвовать в расследовании инцидентов информационной безопасности: формировать полную временную линию (timeline), определять корневые причины, разграничивать признаки внешней атаки и действий внутреннего нарушителя, готовить черновики отчётов и карточек инцидентов.
•Проводить анализ защищённости информационной системы организации в части типовых проверок: сканирование на уязвимости, аудит настроек, тестирование на проникновение с учётом внутренних угроз — по утверждённым чек‑листам и методикам.
•Осуществлять контроль за соблюдением требований ИБ сотрудниками организации, включая контроль использования съёмных носителей, удалённого доступа и облачных сервисов: фиксировать отклонения, формировать выборки, готовить материалы для эскалации.
•Обеспечивать готовность к действиям по ликвидации последствий нарушений ИБ: участвовать в отработке сценариев, поддерживать актуальность инструкций и чек‑листов, фиксировать результаты учений.
•Участвовать в проектах по внедрению новых систем и технологий с точки зрения обеспечения требований ИБ: тестировать сценарии, описывать риски, готовить замечания и предложения.
Что ждём от кандидата
•Опыт работы в ИБ (аналитик, инженер, SOC) от 1,5–2 лет, из них практический опыт с DLP‑системами (InfoWatch Traffic Monitor, Solar Dozor, Zecurion, Forcepoint и т. п.) либо подтверждённая готовность быстро освоить систему;
•Знание принципов построения и функционирования современных операционных систем, сетей (OSI, TCP/IP), систем защиты (Firewall, IDS/IPS/NGFW, SIEM, DLP, антивирусы, EDR, прокси, шлюзы электронной почты) на уровне уверенного применения в расследованиях;
•Опыт внедрения и администрирования DLP‑систем: настройка политик контроля файловых операций, перехват почты/мессенджеров/печати, анализ контекста передаваемых данных, работа с инцидентами DLP;
•Понимание типовых схем утечек через съёмные носители, облачные хранилища, веб‑почту, мессенджеры, печать, фотографирование экрана, а также базовых способов противодействия этим схемам;
•Практическое понимание Cyber Kill Chain, MITRE ATT&CK (для внешних атак) и моделей поведения инсайдеров в рамках MITRE ATT&CK для человеческого фактора — на уровне применения тактик и техник при расследовании;
•Навыки работы с данными и логами: выгрузки, простые и средние SQL‑запросы, агрегация, фильтрация, сопоставление событий из разных источников (DLP, SIEM, журналы доступа);
•Опыт участия в реальных расследованиях инцидентов ИБ с подготовкой материалов для аудитов, регуляторов или юридических запросов;
•Навыки интеграции DLP с внутренними системами (SIEM, Service Desk, почтовые гейты) и понимание API/логов;
•Умение оформлять результаты расследований: составлять timeline, описывать гипотезы, фиксировать доказательства, готовить понятные сводки для ИБ и бизнеса.
Условия
•Работа в стабильной динамично развивающейся ИТ-Компании;
•Официальное трудоустройство согласно ТК РФ;
•График работы 5/2 с 9:00 до 18:00, пятница до 16:45 - офис;
•ДМС+стоматология - после испытательного срока;
•Место работы – м. Южная - корпоративный автобус, м. Чертановская - в шаговой доступности;
•Развитая система внутреннего обучения.
