Инженер отдела внедрения мониторинга ИБ (направление SIEM)

КРОК — крупная российская ИТ-компания с сильной экспертизой в области информационной безопасности. Наше направление сейчас расширяется, и мы ищем в команду СТАЖЕРА, который хочет развиваться в направлении по защите инфраструктуры и получить реальный опыт в проектах по информационной безопасности. Мы готовы обучать, помогать осваивать новые знания и приобретать навыки в реальных задачах.

ТВОИ ЗАДАЧИ:

• Изучение передовых решений в области защиты информации, подготовка сравнений и описаний;
• Участие в проведении обследований и анализа инфраструктуры и информационных систем клиентов, а также средств защиты;
• Участие в формировании требований к профильным подсистемам, подготовке профильных частей эскизных, технических и рабочих проектов;
• Участие во внедрении средств защиты инфраструктуры.

НАШИ ОЖИДАНИЯ:

• Понимание основ современной информационной безопасности: знание базовых технологий и организационных моментов, связанных с ИБ, знание и понимание ключевых угроз безопасности информации;
• Понимание общих принципов взаимодействия в сетях (например, по уровням OSI), знание базовых основ сетевого взаимодействия;
• Понимание принципов организации ИТ-инфраструктуры;
• Базовые знания как минимум одного класса средств защиты — антивирусная защита, веб-прокси, системы контроля пользователей, защита от НСД, анализ защищенности, сбор и анализ событий ИБ.

БУДЕТ ПРЕИМУЩЕСТВОМ:

• Знание нормативной базы в сфере защиты ИСПДн и ГИС.

МЫ ПРЕДЛАГАЕМ:

• Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек;
• Зарплату, соответствующую опыту и навыкам, прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Поддержку профессионального развития – курсы и тренинги от корпоративного университета, внешнее обучение за счет компании;
• Возможность делиться экспертизой – выступать на внешних и внутренних митапах и конференциях, писать в техноблоги, участвовать в студенческих образовательных программах от brainz by CROC;
• Well-being-программы – расширенный пакет ДМС со стоматологией и психологом, телемедицина 24/7, hotline CROC (внутренняя система консультирования и оперативной помощи по вопросам здоровья);
• Спорт – сезонные спортивные программы, современный спортзал для занятий в офисе, беговой клуб, приложение Croc Sport, командные соревнования по популярным видам спорта;
• Яркая корпоративная жизнь – более 100 программ в год (совместные путешествия, праздники, тимбилдинги, клуб путешественников, случайный кофе);
• Комфортный офис с компенсацией питания в CROC Cafe, экосистемой сервисов, парковкой, корпоративным транспортом от метро.

Приглашаем тебя развиваться вместе с нами!

Данное описание вакансии не является офертой

Чем предстоит заниматься

• Администрирование, оптимизация и развитие, в том числе с использованием инструментов искусственного интеллекта и машинного обучения, системы предотвращения утечек конфиденциальной информации (DLP);
• Диагностика и устранение технических проблем в работе DLP;
• Мониторинг и анализ событий DLP, выявление потенциальных утечек информации и других нарушений требований информационной безопасности;
• Проведение расследований инцидентов, связанных с утечками информации, неправомерной передачей и использованием корпоративных данных;
• Ведение статистики по событиям и инцидентам DLP, подготовка аналитической и управленческой отчетности;
• Анализ эффективности существующих политик DLP, снижение количества ложных срабатываний и повышение качества детектирования;
• Автоматизация рутинных процессов DLP: обработка событий, обогащение данных, формирование отчетности, уведомления, интеграция с другими системами ИБ и ИТ;
• Разработка и актуализация внутренней документации, инструкций и Playbook по расследованию DLP-инцидентов.

Что для нас важно

• Практический опыт администрирования DLP-систем: настройка политик и правил, управление каналами контроля, сопровождение агентов и серверных компонентов, диагностика и устранение неисправностей;
• Понимание принципов работы DLP и основных каналов утечки информации: электронная почта, web, мессенджеры, облачные хранилища, съемные носители, печать и другие каналы передачи данных;
• Понимание методов обнаружения конфиденциальной информации: ключевые слова, регулярные выражения, словари, цифровые отпечатки, классификация документов и контента;
• Навыки расследования инцидентов информационной безопасности и анализа действий пользователей;
• Понимание принципов работы Windows, сетевых технологий, Active Directory и основных корпоративных сервисов;
• Навыки автоматизации рутинных задач с использованием Python, PowerShell или других средств;
• Понимание принципов работы API и опыт интеграции различных информационных систем;
• Умение работать с большими объемами событий и выделять действительно значимые инциденты;
• Аналитическое мышление, способность самостоятельно разбираться в технических проблемах;
• Грамотная устная и письменная речь;
• Английский язык на уровне чтения технической документации;
• Высшее техническое образование (желательно профильное в области ИБ или ИТ).

• Прозрачный карьерный рост: индивидуальный карьерный трек, программы коучинга и менторинга
• Возможность внести свой вклад в изменения бизнеса и расширить профессиональную экспертизу
• Команда профессионалов, которые поддерживают друг друга и работают на результат
• Гибкие начало и конец рабочего дня, возможность работать из офиса или из дома
• Корпоративное обучение: более 50 тренингов, доступ к изучению иностранных языков и электронной библиотеке
• Забота о сотрудниках: ДМС со стоматологией с первого месяца работы и скидка на ДМС для родственников, 5 оплачиваемых дней в году по болезни без оформления больничного, корпоративный спорт и мероприятия, скидки партнеров, программа психологического здоровья, комфортный и стильный офис
• Конкурентная заработная плата, бонусы по итогам финансового года и годовой оценки сотрудника, премии за интенсивную работу и выдающиеся результаты
• Официальное трудоустройство

Чем предстоит заниматься

• Администрирование, оптимизация и развитие, в том числе с использованием инструментов искусственного интеллекта и машинного обучения, системы предотвращения утечек конфиденциальной информации (DLP);
• Диагностика и устранение технических проблем в работе DLP;
• Мониторинг и анализ событий DLP, выявление потенциальных утечек информации и других нарушений требований информационной безопасности;
• Проведение расследований инцидентов, связанных с утечками информации, неправомерной передачей и использованием корпоративных данных;
• Ведение статистики по событиям и инцидентам DLP, подготовка аналитической и управленческой отчетности;
• Анализ эффективности существующих политик DLP, снижение количества ложных срабатываний и повышение качества детектирования;
• Автоматизация рутинных процессов DLP: обработка событий, обогащение данных, формирование отчетности, уведомления, интеграция с другими системами ИБ и ИТ;
• Разработка и актуализация внутренней документации, инструкций и Playbook по расследованию DLP-инцидентов.

Что для нас важно

• Практический опыт администрирования DLP-систем: настройка политик и правил, управление каналами контроля, сопровождение агентов и серверных компонентов, диагностика и устранение неисправностей;
• Понимание принципов работы DLP и основных каналов утечки информации: электронная почта, web, мессенджеры, облачные хранилища, съемные носители, печать и другие каналы передачи данных;
• Понимание методов обнаружения конфиденциальной информации: ключевые слова, регулярные выражения, словари, цифровые отпечатки, классификация документов и контента;
• Навыки расследования инцидентов информационной безопасности и анализа действий пользователей;
• Понимание принципов работы Windows, сетевых технологий, Active Directory и основных корпоративных сервисов;
• Навыки автоматизации рутинных задач с использованием Python, PowerShell или других средств;
• Понимание принципов работы API и опыт интеграции различных информационных систем;
• Умение работать с большими объемами событий и выделять действительно значимые инциденты;
• Аналитическое мышление, способность самостоятельно разбираться в технических проблемах;
• Грамотная устная и письменная речь;
• Английский язык на уровне чтения технической документации;
• Высшее техническое образование (желательно профильное в области ИБ или ИТ).

• Прозрачный карьерный рост: индивидуальный карьерный трек, программы коучинга и менторинга
• Возможность внести свой вклад в изменения бизнеса и расширить профессиональную экспертизу
• Команда профессионалов, которые поддерживают друг друга и работают на результат
• Гибкие начало и конец рабочего дня, возможность работать из офиса или из дома
• Корпоративное обучение: более 50 тренингов, доступ к изучению иностранных языков и электронной библиотеке
• Забота о сотрудниках: ДМС со стоматологией с первого месяца работы и скидка на ДМС для родственников, 5 оплачиваемых дней в году по болезни без оформления больничного, корпоративный спорт и мероприятия, скидки партнеров, программа психологического здоровья, комфортный и стильный офис
• Конкурентная заработная плата, бонусы по итогам финансового года и годовой оценки сотрудника, премии за интенсивную работу и выдающиеся результаты
• Официальное трудоустройство