Ведущий инженер DLP

Обязанности:

• Участие в работах по внедрению и эксплуатации СЗИ (DLP);
• Поддержка серверов, на которых развернуты средства защиты;
• Участие в подготовке планов работ и проведении работ по настройке и/или обновлению СЗИ (DLP) в соответствии с проектной и эксплуатационной документацией;
• Конфигурирование операционных систем в соответствии с требованиями регуляторов (ФСТЭК, ФСБ);
• Участие в работах по восстановлению функционала СЗИ (DLP) после сбоев;
• Подготовка и сопровождение обращений в техническую поддержку вендоров;
• Проведение анализа нагрузки на систему (cpu, mem, disk и т.п.) и организация расширения мощностей;
• Организация и поддержка системы контроля работы агентов СЗИ (DLP) на АРМ (Window, MacOS, Linux);
• Разработка, корректировка и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией СЗИ (DLP);
• Участие в пилотных проектах и проектах по тестированию функционала СЗИ (DLP);
• Взаимодействие с инженерами вендора по вопросам, возникающим в ходе пилотирования и проведения тестов СЗИ (DLP).

Требования:

• Глубокий опыт эксплуатации DLP: архитектура, БД, агенты, консоль управления (Solar Dozor в приоритете);
• Опыт работы с ОС Linux, уверенное владение командной строкой, понимание процессов, прав доступа, работа с системными логами (Debian & AstraLinux в приоритете);
• Опыт работы с СУБД (PostgreSQL/ClickHouse);
• Опыт работы по установке и настройке, в том числе массовой, агентской части на рабочие станции (Windows, MacOS, Unix);
• Понимание модели OSI, стек TCP/IP, умение читать дампы трафика;
• Понимание принципов работы PKI, X.509, SSL/TLS handshake.