Обязанности:
- Поддержка и сопровождение DLP-систем: политики, исключения, агенты, шлюзы, сенсоры и интеграции с AD/LDAP, SIEM, SOC и Service Desk.
- Анализ срабатываний DLP, расследование инцидентов, сбор доказательств и эскалация; контроль каналов утечек и ведение реестров DLP.
- Поэкземплярный учёт СКЗИ, ключевых носителей, сертификатов и лицензий; выдача, возврат, блокирование и уничтожение носителей, ведение журналов.
- Организация выпуска, установки, блокирования, отзыва и перевыпуска сертификатов и ключей.
- Контроль антивирусной защиты и защиты почты, включая политики, обновления, инциденты, антиспам, антифишинг, SPF/DKIM/DMARC, карантин и маршрутизацию.
- Контроль поступления событий ИБ в SOC, участие в расследовании инцидентов и координация устранения причин.
- Организация обучения работников по ИБ и подготовка регулярной отчётности.
- Контроль прав доступа к консолям СЗИ, исключений и изменений, ослабляющих защиту; поддержание документации и реестров в актуальном состоянии.
Требования:
- Опыт работы в информационной безопасности более 6 лет; желательно от 3 лет в банке или финансовой организации.
- Опыт построения и развёртывания систем с нуля, переноса систем между сегментами сети.
- Практический опыт эксплуатации DLP-систем и работы со СКЗИ: КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокен, смарт-карты и сертификаты.
- Опыт администрирования или контроля Kaspersky Security Center и Kaspersky Endpoint Security; опыт работы с Kaspersky Secure Mail Gateway или аналогами.
- Знание Linux, Python, SPF, DKIM, DMARC; понимание AD/LDAP, SIEM, SOC и Service Desk.
- Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России, правил работы с персональными данными, банковской и коммерческой тайной.
- Опыт расследования инцидентов ИБ, ведения реестров, журналов и отчётности, проведения обучения по ИБ.
- Знание ролевой модели, минимальных привилегий, MFA и PAM; внимательность к деталям, дисциплина и умение работать с документами.
Условия: офис в Москве. Зарплата обсуждается на собеседовании.