Администратор средств защиты от утечек критической информации (DLP)

В дружную команду Центра киберзащиты требуется специалист по сопровождению и эксплуатации систем защиты от утечек критичной информации.

Обязанности

• Администрирование, настройка и сопровождение системы защиты от утечек конфиденциальной информации (DLP).
• Контроль целостности инфраструктуры DLP-системы, мониторинг её работоспособности и производительности.
• Анализ журналов, выявление аномалий и иных нестандартных событий в работе системы.
• Подготовка отчетов о состоянии защищенности информации, рекомендации по повышению уровня безопасности.
• Участие в разработке инструкций и регламентов работы с системой DLP.
• Проведение расследований инцидентов информационной безопасности, связанных с возможными утечками данных.

Требования

• Высшее образование в области информационных технологий, кибернетики или смежных специальностей.
• Опыт работы с системами DLP не менее 2 лет.
• Глубокое понимание принципов работы современных решений класса Data Leak Prevention (DLP), знание механизмов анализа трафика и мониторинга активности пользователей.
• Навыки настройки политик безопасности и фильтрации сетевого трафика.
• Практический опыт интеграции DLP-решений с корпоративными информационными системами и инфраструктурой (Active Directory, прокси-серверы, почтовые шлюзы, файловые серверы и др.).
• Владение инструментами анализа сетевых протоколов и трафик-анализа (Wireshark, tcpdump и другие аналогичные средства).
• Понимание принципов работы операционных систем Windows/Linux, сетевых устройств Cisco/Juniper/Huawei и основных сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.).
• Знание базовых основ криптографии и методов шифрования данных.
• Хорошее владение русским языком и способность составлять техническую документацию высокого качества.
• Базовый уровень английского языка — чтение технической документации и инструкции разработчиков оборудования и ПО.

Будет плюсом:

• Приветствуются дополнительные сертификаты специалистов по защите информации (CISSP, CEH, CISM, GIAC и другие).
• Опыт участия в проектах по внедрению и настройке крупных корпоративных систем защиты информации будет преимуществом.
• Инструментальное владение AI для анализа, генерации и автоматизации.

Условия

• Комфортный современный офис: г. Москва, ул. Большая Андроньевская, 6.
• Работа в офисе.
• Ежегодный пересмотр зарплаты, годовая премия.
• Корпоративный спортзал и зоны отдыха.
• Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития.
• Программа адаптации и помощь руководителя на старте (для Junior-позиций).
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа.
• Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ.
• Подписка Прайм с возможностью совместного использования на трёх близких.
• Вознаграждение за рекомендацию друзей в команду Сбера.