Обязанности:
Приглашаем в команду Специалиста ИБ для эксплуатации и контроля средств защиты информации: DLP, СКЗИ, антивирусной защиты и защиты почты. Роль предполагает широкий спектр задач — от настройки политик и обработки инцидентов до ведения реестров, обучения сотрудников и подготовки отчётности Проект: банковский Чем предстоит заниматься: Поддержка и сопровождение DLP: политики, исключения, агенты, шлюзы, сенсоры, интеграции с AD/LDAP, SIEM, SOC, Service Desk. Обработка срабатываний DLP: анализ, классификация, ложные срабатывания, расследование инцидентов, сбор доказательств, эскалация. Контроль каналов утечек: почта, веб, облачные хранилища, мессенджеры, USB, печать, буфер обмена, Express (чаты, ВКС, Smart Apps). Ведение реестров: компоненты DLP, защищаемые каналы, агенты, политики, исключения, ответственные. Поэкземплярный учёт СКЗИ: лицензии, ключевые носители, Рутокен, смарт-карты, сертификаты, КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Валидата, Сигнатура. Выдача, возврат, замена, блокирование и уничтожение ключевых носителей; ведение журналов. Организация выпуска, установки, блокирования, отзыва и перевыпуска сертификатов и ключей. Контроль антивирусной защиты: KSC, KES, покрытие агентами, политики, исключения, обновления, инциденты. Контроль защиты почты: KSMG, антиспам, антивирус, антифишинг, SPF/DKIM/DMARC, карантин, маршрутизация. Контроль поступления событий ИБ в SOC, эскалация критичных инцидентов. Участие в расследовании инцидентов ИБ, координация устранения причин, ведение карточек инцидентов. Обучение работников ИБ: программа, матрица обучения, инструктажи, фишинговые кампании, тестирование, реестр обучения. Подготовка регулярной отчётности по DLP, СКЗИ, антивирусу, почте и обучению. Контроль прав доступа к консолям СЗИ: ролевая модель, MFA, PAM, пересмотр прав. Контроль исключений: обоснование, владелец риска, срок действия, пересмотр. Участие в согласовании изменений, ослабляющих защиту. Поддержание эксплуатационной документации, инструкций и реестров в актуальном состоянии. Что мы ожидаем от вас: Опыт работы в информационной безопасности от 3 лет (желательно в банке или финансовой организации). Практический опыт эксплуатации DLP-систем: политики, исключения, агенты, шлюзы, сенсоры, инциденты. Опыт работы со СКЗИ: КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокен, смарт-карты, сертификаты. Опыт администрирования или контроля Kaspersky Security Center, Kaspersky Endpoint Security. Опыт работы с Kaspersky Secure Mail Gateway или аналогичными почтовыми шлюзами. Знание SPF, DKIM, DMARC. Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk. Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн. Понимание банковской и коммерческой тайны, правил работы с ПДн. Опыт обработки и расследования инцидентов ИБ. Опыт ведения реестров, журналов и отчётности. Опыт проведения обучения и повышения осведомлённости по ИБ. Знание принципов ролевой модели, минимальных привилегий, MFA, PAM. Высокая внимательность к деталям, дисциплина, умение работать с документами Мы предлагаем: Оформление в стабильную и динамично развивающуюся ИТ- компанию EGAR; Формат работы: офис, г. Москва, ул. Большая Якиманка, 23; График работы с 9:00 до 18:00; Конкурентный уровень заработной платы, который мы готовы обсудить на собеседовании; Полноценную проектную команду с четким разделением ролей; Оперативное решение организационных вопросов; Возможность профессионального роста (вертикального или горизонтального); Возможности обучения (курсы, сертификация); Бонусы по реферальной программе, за успешную рекомендацию; Сохранение баланса между работой и личной жизнью.Похожие вакансии
Специалист по информационной безопасности (СКЗИ)
До 200 000 руб.
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
Региональный кадровый центр Министерства здравоохранения Московской области
Специалист ИБ (DLP, антивирус, MDM)
Договорная
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
БАНК УРАЛСИБ
Главный специалист информационной безопасности (DLP)
От 200 000 до 250 000 руб.
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
Управление перспективных технологий
Главный специалист по информационной безопасности СКЗИ
Договорная
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
Вэйбанк АО
Главный специалист по информационной безопасности (СКЗИ)
Договорная
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
Московский метрополитен
Специалист по информационной безопасности
От 110 000 до 145 000 руб.
Москва. Станции метро: Полянка, Добрынинская, Октябрьская
АКЦИОНЕРНОЕ ОБЩЕСТВО "ГРИНАТОМ"