з/п не указана
Москва
улица Большая Якиманка
улица Большая Якиманка
От 3 до 6 лет
Приглашаем в команду Специалиста ИБ для эксплуатации и контроля средств защиты информации: DLP, СКЗИ, антивирусной защиты и защиты почты. Роль предполагает широкий спектр задач — от настройки политик и обработки инцидентов до ведения реестров, обучения сотрудников и подготовки отчётности
Проект: банковский
Чем предстоит заниматься:
- Поддержка и сопровождение DLP: политики, исключения, агенты, шлюзы, сенсоры, интеграции с AD/LDAP, SIEM, SOC, Service Desk.
- Обработка срабатываний DLP: анализ, классификация, ложные срабатывания, расследование инцидентов, сбор доказательств, эскалация.
- Контроль каналов утечек: почта, веб, облачные хранилища, мессенджеры, USB, печать, буфер обмена, Express (чаты, ВКС, Smart Apps).
- Ведение реестров: компоненты DLP, защищаемые каналы, агенты, политики, исключения, ответственные.
- Поэкземплярный учёт СКЗИ: лицензии, ключевые носители, Рутокен, смарт-карты, сертификаты, КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Валидата, Сигнатура.
- Выдача, возврат, замена, блокирование и уничтожение ключевых носителей; ведение журналов.
- Организация выпуска, установки, блокирования, отзыва и перевыпуска сертификатов и ключей.
- Контроль антивирусной защиты: KSC, KES, покрытие агентами, политики, исключения, обновления, инциденты.
- Контроль защиты почты: KSMG, антиспам, антивирус, антифишинг, SPF/DKIM/DMARC, карантин, маршрутизация.
- Контроль поступления событий ИБ в SOC, эскалация критичных инцидентов.
- Участие в расследовании инцидентов ИБ, координация устранения причин, ведение карточек инцидентов.
- Обучение работников ИБ: программа, матрица обучения, инструктажи, фишинговые кампании, тестирование, реестр обучения.
- Подготовка регулярной отчётности по DLP, СКЗИ, антивирусу, почте и обучению.
- Контроль прав доступа к консолям СЗИ: ролевая модель, MFA, PAM, пересмотр прав.
- Контроль исключений: обоснование, владелец риска, срок действия, пересмотр.
- Участие в согласовании изменений, ослабляющих защиту.
- Поддержание эксплуатационной документации, инструкций и реестров в актуальном состоянии.
Что мы ожидаем от вас:
- Опыт работы в информационной безопасности от 3 лет (желательно в банке или финансовой организации).
- Практический опыт эксплуатации DLP-систем: политики, исключения, агенты, шлюзы, сенсоры, инциденты.
- Опыт работы со СКЗИ: КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокен, смарт-карты, сертификаты.
- Опыт администрирования или контроля Kaspersky Security Center, Kaspersky Endpoint Security.
- Опыт работы с Kaspersky Secure Mail Gateway или аналогичными почтовыми шлюзами.
- Знание SPF, DKIM, DMARC.
- Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk.
- Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн.
- Понимание банковской и коммерческой тайны, правил работы с ПДн.
- Опыт обработки и расследования инцидентов ИБ.
- Опыт ведения реестров, журналов и отчётности.
- Опыт проведения обучения и повышения осведомлённости по ИБ.
- Знание принципов ролевой модели, минимальных привилегий, MFA, PAM.
- Высокая внимательность к деталям, дисциплина, умение работать с документами
Мы предлагаем:
- Оформление в стабильную и динамично развивающуюся ИТ- компанию EGAR;
- Формат работы: офис, г. Москва, ул. Большая Якиманка, 23;
- График работы с 9:00 до 18:00;
- Конкурентный уровень заработной платы, который мы готовы обсудить на собеседовании;
- Полноценную проектную команду с четким разделением ролей;
- Оперативное решение организационных вопросов;
- Возможность профессионального роста (вертикального или горизонтального);
- Возможности обучения (курсы, сертификация);
- Бонусы по реферальной программе, за успешную рекомендацию;
- Сохранение баланса между работой и личной жизнью.
