Администратор средств защиты от утечек критичной информации (DLP)

В дружную команду Центра киберзащиты требуется специалист по сопровождению и эксплуатации систем защиты от утечек критичной информации.

Вам предстоит:

• администрирование, настройка и сопровождение системы защиты от утечек конфиденциальной информации (DLP)
• контроль целостности инфраструктуры DLP-системы, мониторинг её работоспособности и производительности
• анализ журналов, выявление аномалий и иных нестандартных событий в работе системы
• подготовка отчетов о состоянии защищенности информации, рекомендации по повышению уровня безопасности
• участие в разработке инструкций и регламентов работы с системой DLP
• проведение расследований инцидентов информационной безопасности, связанных с возможными утечками данных.

Что для нас важно:

• высшее образование в области информационных технологий, кибернетики или смежных специальностях
• опыт работы с системами DLP не менее 2 лет
• глубокое понимание принципов работы современных решений класса Data Leak Prevention (DLP), знание механизмов анализа трафика и мониторинга активности пользователей
• навыки настройки политик безопасности и фильтрации сетевого трафика
• практический опыт интеграции DLP-решений с корпоративными информационными системами и инфраструктурой (Active Directory, прокси-серверы, почтовые шлюзы, файловые серверы и др.)
• владение инструментами анализа сетевых протоколов и трафик-анализа (Wireshark, tcpdump и другие аналогичные средства)
• понимание принципов работы операционных систем Windows/Linux, сетевых устройств Cisco/Juniper/Huawei и основных сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.)
• знание базовых основ криптографии и методов шифрования данных
• хорошее владение русским языком и способность составлять техническую документацию высокого качества
• базовый уровень английского языка — чтение технической документации и инструкции разработчиков оборудования и ПО.

Будет плюсом:

• приветствуются дополнительные сертификаты специалистов по защите информации (CISSP, CEH, CISM, GIAC и другие).
• опыт участия в проектах по внедрению и настройке крупных корпоративных систем защиты информации будет преимуществом.
• инструментальное владение AI для анализа, генерации и автоматизации

Мы предлагаем:

• комфортный современный офиc: г Москва, ул Большая Андроньевская, 6
• работа в офисе
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте (для Junior позиций)
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.