Специалист по информационной безопасности\Аналитик DLP

Санкт-Петербург, Стартовая улица, 8

Метро: Московская

Показать контакты

Описание вакансии

Основная задача: автоматизация и реагирование на инциденты ИБ.

Обязанности:

мониторинг и анализ инцидентов информационной безопасности с помощью DLP,
выявление и расследования инцидентов информационной безопасности в части утечек корпоративных данных,
настройка и актуализация политики обнаружения событий информационной безопасности DLP,
разработка аналитических записок, технических заданий, моделей угроз и нарушителей, эксплуатационной документации, проектов внутрикорпоративных нормативных и методических документов, регламентирующих процессы по защите информации (положений, регламентов, инструкций),
внедрение и активное использование новых методов и технологий по защите данных,
мониторинг и аудит правил и процедур информационной безопасности, проведение аудитов и проверок на соответствие стандартам безопасности,
управление инцидентами, связанными с нарушением безопасности.

Требования:

высшее образование в сфере ИТ/ИБ,
опыт работы в сфере ИТ/ИБ от 3 лет,
Знание и понимание принципов построения систем ИБ,
опыт внедрения SIEM и DLP систем,
Владение инструментами DLP-систем
аналитические навыки,
опыт работы в SOC,
опыт создания правил корреляции и их доработки в том числе с целью снижения количества ложноположительных событий.
желателен опыт администрирования операционных систем (Windows, Linux, macOS).

Условия:

официальное оформление,
социальная защита и забота о сотрудниках (официальное оформление, ДМС),
конкурентный уровень дохода обсуждается индивидуально,
дружелюбная атмосфера в коллективе,
возможность быть причастным к лучшим девелоперским проектам Санкт-Петербурга и Москвы,
местонахождение офиса: ул. Стартовая, есть развозка от метро Московская и Ленинский проспект,
график работы: пятидневка, с 09.00 до 18.00 (график может быть сдвинут как в более ранее время, так и более позднее), в пятницу сокращенный рабочий день,
возможен гибридный формат работы после полной адаптации.

Просьба в сопроводительном письме указывать опыт работы с DLP.