Information Security Risk Manager​

Ключевые задачи:

• Администрирование DLP-систем: настройка и актуализация политик безопасности, контентных словарей, правил фильтрации и исключений.
• Мониторинг каналов коммуникации: контроль потенциальных каналов утечки данных (корпоративная почта, веб-трафик, облачные хранилища, съемные носители, печать).
• Анализ данных и выявление инцидентов: сбор, обработка и корреляция больших массивов информации из мультиформатных источников (системные логи, события DLP, метаданные, сетевой трафик).
• Проведение расследований: детальный разбор инцидентов ИБ, построение хронологии событий и связей, выявление паттернов нарушений и формирование объективной доказательной базы.
• Отчетность и документирование: подготовка понятных (бизнес-ориентированных) отчетов для нетехнического руководства, ведение учета инцидентов и задач в корпоративных трекерах.

Для нас важно:

• Знание нормативно-правовой базы: уверенное ориентирование в профильном законодательстве (ФЗ-149, ФЗ-152).
• Понимание стандартов ИБ: знание ключевых требований и руководящих документов ФСТЭК и ФСБ России в области защиты информации.
• Методология защиты данных: четкое понимание правил и лучших практик обращения с конфиденциальной информацией и персональными данными.
• Опыт автоматизации: навыки оптимизации рутинных процессов, в том числе с применением современных ИИ-инструментов (AI-ассистентов).

Мы предлагаем:

✅ Гарантии и стабильность:

• Официальное трудоустройство по ТК РФ, белая заработная плата

• График 5/2 с 9:00 до 17:45 (пятница — до 16:30)

🏢 Комфорт и инфраструктура:

• Современный офис в шаговой доступности от ст. м. Площадь Ленина

• Собственная бесплатная парковка для сотрудников

💼 Карьерный и профессиональный рост:

• Возможности для горизонтального и вертикального развития

• Система наставничества и обучения

• Поддержка профессиональных сертификаций и дополнительного образования

❤️ Забота о здоровье и благополучии:

• Полис ДМС (после испытательного срока)

• Телемедицинские консультации врачей разного профиля (включая психолога)

• Регулярная диспансеризация и вакцинация

• Офисный врач

• Чек-ап здоровья и выдача справок перед спортивными мероприятиями

• Страхование от несчастных случаев на время спортивных мероприятий

🎭 Культура и корпоративная жизнь:

• Насыщенная корпоративная жизнь: экскурсии, мастер-классы, и масштабные корпоративные праздники для сотрудников и их близких

• Поддержка любителей спорта: команды по волейболу, футболу и хоккею

• Участие в знаковых городских спортивных событиях: Забег.РФ, Фонтанка SUP, Велозаезд по ЗСД и множество других

• Программа корпоративных привилегий: специальные условия на абонементы в фитнес-клубы, на популярные образовательные платформы, площадки для семейного досуга, билеты на футбол и хоккей, а также скидки до 70% в лучшие театры Санкт-Петербурга

🤝 Социальная ответственность компании:

• Регулярные Дни донора

• Поддержка благотворительных фондов

• Экологические и социальные инициативы

• Тематические мероприятия для сотрудников и их детей

• Новогодние подарки каждому ребенку сотрудника

Обязанности:

• организация и проведение работ, связанных с обеспечением комплексной защиты информации
• сбор и анализ материалов для обеспечения защиты персональных данных
• проверка выполнения требований нормативных документов в области защиты информации
• определение потребности в технических средствах контроля и защиты информации
• проведение проверок работоспособности и эффективности систем и средств защиты информации

Требования:

• образование не ниже среднего профессионального, соответствующего направлению деятельности

Условия:

• служба по контракту с присвоением специального звания младшего начальствующего состава
• пятидневная рабочая неделя с выходными днями: суббота и воскресенье
• стабильное денежное довольствие
• ежегодный и дополнительный оплачиваемые отпуска
• материальная помощь к отпуску
• социальные льготы и гарантии сотрудника федеральной противопожарной службы
• льготные условия для назначения пенсии

Обязанности:

• Участие в работах по внедрению и эксплуатации СЗИ (DLP);
• Поддержка серверов, на которых развернуты средства защиты;
• Участие в подготовке планов работ и проведении работ по настройке и/или обновлению СЗИ (DLP) в соответствии с проектной и эксплуатационной документацией;
• Конфигурирование операционных систем в соответствии с требованиями регуляторов (ФСТЭК, ФСБ);
• Участие в работах по восстановлению функционала СЗИ (DLP) после сбоев;
• Подготовка и сопровождение обращений в техническую поддержку вендоров;
• Проведение анализа нагрузки на систему (cpu, mem, disk и т.п.) и организация расширения мощностей;
• Организация и поддержка системы контроля работы агентов СЗИ (DLP) на АРМ (Window, MacOS, Linux);
• Разработка, корректировка и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией СЗИ (DLP);
• Участие в пилотных проектах и проектах по тестированию функционала СЗИ (DLP);
• Взаимодействие с инженерами вендора по вопросам, возникающим в ходе пилотирования и проведения тестов СЗИ (DLP).

Требования:

• Глубокий опыт эксплуатации DLP: архитектура, БД, агенты, консоль управления (Solar Dozor в приоритете);
• Опыт работы с ОС Linux, уверенное владение командной строкой, понимание процессов, прав доступа, работа с системными логами (Debian & AstraLinux в приоритете);
• Опыт работы с СУБД (PostgreSQL/ClickHouse);
• Опыт работы по установке и настройке, в том числе массовой, агентской части на рабочие станции (Windows, MacOS, Unix);
• Понимание модели OSI, стек TCP/IP, умение читать дампы трафика;
• Понимание принципов работы PKI, X.509, SSL/TLS handshake.