Инженер по информационной безопасности (DLP)
kept, ит-сервисы · На сервисе с: 20.08.26 17:53
Зарплата не указанаРоссияЕкатеринбургУдалёнка
Чем предстоит заниматься
- Администрирование, оптимизация и развитие, в том числе с использованием инструментов искусственного интеллекта и машинного обучения, системы предотвращения утечек конфиденциальной информации (DLP);
- Диагностика и устранение технических проблем в работе DLP;
- Мониторинг и анализ событий DLP, выявление потенциальных утечек информации и других нарушений требований информационной безопасности;
- Проведение расследований инцидентов, связанных с утечками информации, неправомерной передачей и использованием корпоративных данных;
- Ведение статистики по событиям и инцидентам DLP, подготовка аналитической и управленческой отчетности;
- Анализ эффективности существующих политик DLP, снижение количества ложных срабатываний и повышение качества детектирования;
- Автоматизация рутинных процессов DLP: обработка событий, обогащение данных, формирование отчетности, уведомления, интеграция с другими системами ИБ и ИТ;
- Разработка и актуализация внутренней документации, инструкций и Playbook по расследованию DLP-инцидентов.
Что для нас важно
- Практический опыт администрирования DLP-систем: настройка политик и правил, управление каналами контроля, сопровождение агентов и серверных компонентов, диагностика и устранение неисправностей;
- Понимание принципов работы DLP и основных каналов утечки информации: электронная почта, web, мессенджеры, облачные хранилища, съемные носители, печать и другие каналы передачи данных;
- Понимание методов обнаружения конфиденциальной информации: ключевые слова, регулярные выражения, словари, цифровые отпечатки, классификация документов и контента;
- Навыки расследования инцидентов информационной безопасности и анализа действий пользователей;
- Понимание принципов работы Windows, сетевых технологий, Active Directory и основных корпоративных сервисов;
- Навыки автоматизации рутинных задач с использованием Python, PowerShell или других средств;
- Понимание принципов работы API и опыт интеграции различных информационных систем;
- Умение работать с большими объемами событий и выделять действительно значимые инциденты;
- Аналитическое мышление, способность самостоятельно разбираться в технических проблемах;
- Грамотная устная и письменная речь;
- Английский язык на уровне чтения технической документации;
- Высшее техническое образование (желательно профильное в области ИБ или ИТ).
- Прозрачный карьерный рост: индивидуальный карьерный трек, программы коучинга и менторинга
- Возможность внести свой вклад в изменения бизнеса и расширить профессиональную экспертизу
- Команда профессионалов, которые поддерживают друг друга и работают на результат
- Гибкие начало и конец рабочего дня, возможность работать из офиса или из дома
- Корпоративное обучение: более 50 тренингов, доступ к изучению иностранных языков и электронной библиотеке
- Забота о сотрудниках: ДМС со стоматологией с первого месяца работы и скидка на ДМС для родственников, 5 оплачиваемых дней в году по болезни без оформления больничного, корпоративный спорт и мероприятия, скидки партнеров, программа психологического здоровья, комфортный и стильный офис
- Конкурентная заработная плата, бонусы по итогам финансового года и годовой оценки сотрудника, премии за интенсивную работу и выдающиеся результаты
- Официальное трудоустройство
Похожие вакансии Кибербезопасность
hh.ru
Зарплата не указанаРоссияМоскваГибрид
Вам предстоит анализировать и контролировать выполнение требований информационной безопасности в компании. А также:
- участвовать в проведении проверок работников структурных подразделений на соблюдение требований по информационной безопасности;
- участвовать в оценке соответствия и выполнения требований законодательства РФ (персональные данные, GDPR, отраслевые и международные стандарты);
- анализировать уязвимости и контролировать их устранение в информационных системах;
- контролировать покрытие и состояние средств защиты информации;
- адаптировать внутренние нормативные документы в части обеспечения информационной безопасности;
- консультировать команды ИТ и Бизнес в части технических решений и систем (ИБ) и принимать участие в проектах на предмет рисков.
Мы ценим инициативу в достижении общего результата и уважаем мнение каждого сотрудника. В соискателе на данную вакансию для нас также важно:
- высшее техническое образование;
- опыт применения и знание действующего законодательства РФ по информационной безопасности (152-ФЗ, 187-ФЗ, ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2017 и т.д.);
- знакомство с международными стандартами по информационной безопасности (ISO 27001 и др.);
- опыт разработки внутренних нормативных документов по информационной безопасности;
- знание средств защиты: SAST, DAST, AD, DefectDojo, WAF, PAM;
- опыт участия в проектах на предмет соответствия требованиям законодательства по информационной безопасности.
Мы предлагаем стать частью профессиональной команды в стабильной компании, которая входит в число отраслевых лидеров. Успешного кандидата также ждет:
- официальное трудоустройство в соответствии с ТК РФ, испытательный срок 3 месяца;
- новый и современный офис в шаговой доступности от метро;
- возможность работать в гибридном графике;
- ДМС со стоматологией, страхование от несчастного случая и онкологических заболеваний, корпоративная программа «Здоровье 360»;
- скидки на продукты компании и партнеров (туризм, рестораны, фитнес и т.д.);
- программа наставничества и обучения с первого дня работы, возможности для профессионального развития.
hh.ru
Зарплата не указанаРоссияМоскваГибрид
КРОК — крупная российская ИТ-компания с сильной экспертизой в области информационной безопасности. Наше направление сейчас расширяется, и мы ищем в команду СТАЖЕРА, который хочет развиваться в направлении по защите инфраструктуры и получить реальный опыт в проектах по информационной безопасности. Мы готовы обучать, помогать осваивать новые знания и приобретать навыки в реальных задачах.
ТВОИ ЗАДАЧИ:
- Изучение передовых решений в области защиты информации, подготовка сравнений и описаний;
- Участие в проведении обследований и анализа инфраструктуры и информационных систем клиентов, а также средств защиты;
- Участие в формировании требований к профильным подсистемам, подготовке профильных частей эскизных, технических и рабочих проектов;
- Участие во внедрении средств защиты инфраструктуры.
НАШИ ОЖИДАНИЯ:
- Понимание основ современной информационной безопасности: знание базовых технологий и организационных моментов, связанных с ИБ, знание и понимание ключевых угроз безопасности информации;
- Понимание общих принципов взаимодействия в сетях (например, по уровням OSI), знание базовых основ сетевого взаимодействия;
- Понимание принципов организации ИТ-инфраструктуры;
- Базовые знания как минимум одного класса средств защиты — антивирусная защита, веб-прокси, системы контроля пользователей, защита от НСД, анализ защищенности, сбор и анализ событий ИБ.
БУДЕТ ПРЕИМУЩЕСТВОМ:
- Знание нормативной базы в сфере защиты ИСПДн и ГИС.
МЫ ПРЕДЛАГАЕМ:
- Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек;
- Зарплату, соответствующую опыту и навыкам, прозрачную систему мотивации;
- Работу в аккредитованной ИТ-компании;
- Поддержку профессионального развития – курсы и тренинги от корпоративного университета, внешнее обучение за счет компании;
- Возможность делиться экспертизой – выступать на внешних и внутренних митапах и конференциях, писать в техноблоги, участвовать в студенческих образовательных программах от brainz by CROC;
- Well-being-программы – расширенный пакет ДМС со стоматологией и психологом, телемедицина 24/7, hotline CROC (внутренняя система консультирования и оперативной помощи по вопросам здоровья);
- Спорт – сезонные спортивные программы, современный спортзал для занятий в офисе, беговой клуб, приложение Croc Sport, командные соревнования по популярным видам спорта;
- Яркая корпоративная жизнь – более 100 программ в год (совместные путешествия, праздники, тимбилдинги, клуб путешественников, случайный кофе);
- Комфортный офис с компенсацией питания в CROC Cafe, экосистемой сервисов, парковкой, корпоративным транспортом от метро.
Приглашаем тебя развиваться вместе с нами!
Данное описание вакансии не является офертой
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.