Аналитик по информационной безопасности (DLP)
Мы уже 7 лет активно развиваем наш внутренний SOC.
Зарплата не указанаРоссияТомскНовосибирскБарнаулОфис
Вакансия предполагает работу в офисе, для каждой локации — своя карточка вакансии. Щёлкни по локации, чтобы перейти на её карточку.
Мы уже 7 лет активно развиваем наш внутренний SOC.
В связи с расширением команды Security Operation Center (SOC) Совкомбанк, мы открыли вакансию младший аналитик DLP.
Мы ищем аналитика, который хочет начать карьеру в информационной безопасности.
У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в работе с SIEM и DLP системами, автоматизации, анализе современных угроз информационной безопасности.
Обязанности:
- Мониторинг, первичный анализ и реагирование на инциденты, связанные с утечкой данных (DLP), в рамках SIEM-системы
- Ежедневный мониторинг: Работа с очередью алертов в SIEM-системе, их классификация и приоритизация.
- Первичный анализ и расследование:
• Анализ контекста алертов DLP: определение источника (пользователь, хост), типа нарушения (передача по web, email, на USB, в облако), критичности данных.
• Сбор дополнительных данных из смежных систем.
• Установление причинно-следственных связей для определения ложного срабатывания или реального инцидента. - Реагирование и эскалация:
• Выполнение стандартных процедур первичного реагирования (например, блокировка сессии, уведомление сотрудника).
• Документирование инцидента в системе учёта.
• Четкая эскалация сложных инцидентов старшим аналитикам. - Поддержка и отчетность:
• Участие в настройке и оптимизации корреляционных правил DLP в SIEM для снижения уровня ложных срабатываний.
• Формирование базовых отчетов по статистике инцидентов.
- Знание основных принципов контроля и предотвращения утечек информации (DLP).
- Понимание жизненного цикла инцидента информационной безопасности (от обнаружения до закрытия).
- Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации.
- Понимание принципов работы SIEM и DLP-систем.
- Понимание архитектуры и основ администрирования Windows
- Базовое знакомство с Linux/Unix-подобными системами
- Базовые знания Active Directory (пользователи, группы, аутентификация).
Будет являться плюсом: - Опыт работы в банковской или финансовой сфере (понимание отраслевых рисков и требований).
- Практический опыт расследования инцидентов ИБ или работы в SOC.
- Опыт аналитической работы с DLP-системами.
- Опыт написания SQL-запросов для выборки и анализа данных.
- Знание основ скриптинга (PowerShell, Bash, Python) для автоматизации рутинных задач.
- Зарплатные условия обсуждаются по итогам собеседования.
- Работа только на территории РФ. Режим работы офис
- У нас есть 2 коворкинга на Алтае и Сочи доступные для работы 1 раз в год.
- Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников;
- Стандартные + большой компании: ДМС, обучения, возможность участия в различных общих активностях от D&D до марафона.
- Совкомбанк Платиновый работодатель по версии Forbes и Работодатель наивысшей категории по версии РБК.
Похожие вакансии Кибербезопасность
hh.ru
Зарплата не указанаРоссияМоскваУдалёнка
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (SOAR, SGRC).
Обязанности:
Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).
Сопровождение SOAR и SGRC-систем:
- Администрирование и поддержка: установка, конфигурирование, обновление версий, проведение резервного копирования и обеспечение высокой доступности платформ класса SOAR и SGRC.
- Интеграция систем: настройка и поддержка интеграции SOAR/SGRC-платформ с существующими инструментами безопасности (SIEM, EDR, TIP, файрволы, антивирусы, каталоги учетных записей) через REST API и коннекторы.
Автоматизация процессов (Плейбуки и Воркфлоу):
- Оптимизация производительности: диагностика и устранение проблем, связанных с производительностью систем, обработкой больших объемов данных и задержками при выполнении скриптов.
- Взаимодействие с вендорами: коммуникация с разработчиками ПО для оперативного устранения аварий/ошибок, а также формирование ТЗ на расширение функционала и создание кастомных модулей.
- Консолидация данных и отчетность: агрегация метрик безопасности из различных источников, настройка динамических дашбордов и формирование детализированных отчетов.
Документирование: участие в разработке и аудите проектно-эксплуатационной документации на сопровождаемые системы.
- Участие в проектах по внедрению средств и систем информационной безопасности.
- Формирование предложений и рекомендаций по совершенствованию и повышению эффективности средств и систем информационной безопасности.
- Участие в разработке и аудите проектно-эксплуатационной документации на средства и системы информационной безопасности.
Требования:
- Высшее образование в области ИБ или ИТ;
- Опыт по направлению от 3 лет;
- Практический опыт администрирования, настройки и сопровождения платформ класса SOAR (Security Orchestration, Automation and Response) и SGRC (Security Governance, Risk Management, and Compliance);
- Уверенное владение одним или несколькими языками (Python, PowerShell, Bash) для создания/модификации плейбуков, написания коннекторов и автоматизации рутинных задач;
- Понимание принципов работы REST API, опыт интеграции различных ИБ-систем и обработки данных в форматах JSON/XML;
- Опыт администрирования Linux и Windows Server (настройка ОС, чтение логов, оптимизация работы серверных компонентов);
- Понимание архитектуры корпоративных сетей, базовых протоколов (TCP/IP, DNS, HTTP/S, SMB) и механизмов защиты на различных уровнях;
- Понимание методологии управления рисками, жизненного цикла инцидентов ИБ и процессов контроля соответствия;
- Наличие профильных сертификатов в области информационной безопасности, управления рисками или вендорских сертификатов по конкретным SOAR/SGRC-платформам.
Условия:
- Оформление в штат в соответствии с ТК РФ;
- Работа в аккредитованной Минцифрами ИТ-компании;
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
- Корпоративная электронная библиотека;
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
hh.ru
Зарплата не указанаРоссияМоскваУдалёнка
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (MaxPatrol VM).
Обязанности:
Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).
- Сопровождение VM систем и контроль работоспособности компонентов решения.
- Настройка профилей и проведение задач сканирований;
- Анализ результатов сканирований и выявленных уязвимостей;
- Формирование отчетов по уязвимостям и контроль выполнения корректирующих мероприятий;
- Диагностика проблем при сканированиях и взаимодействие с проектными командами и системными администраторами.
Требования:
- Высшее образование в области ИБ или ИТ;
- Опыт по направлению от 3 лет;
- Практический опыт эксплуатации и администрирования систем Vulnerability Management (MaxPatrol VM, RedCheck, R-Vision VM);
- Понимание процессов управления уязвимостями и методов сканирования;
- Навыки анализа результатов сканирования и подготовки рекомендаций для владельцев систем;
- Опыт работы с журналами, отчетами и технической документацией;
- Навыки взаимодействия с системными администраторами, владельцами ИТ-сервисов и командами ИБ.
Будет преимуществом:
- Опыт внедрения или настройки VM систем в крупной или распределённой инфраструктуре;
- Практика автоматизации обработки результатов сканирования и подготовки отчетности;
- Обучение или сертификация по продуктам VM.
Условия:
- Оформление в штат в соответствии с ТК РФ;
- Работа в аккредитованной Минцифрами ИТ-компании;
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
- Корпоративная электронная библиотека;
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.