Вайти
на главную
hh•5 ч. назадСвежая вакансияОпубликована сегодня на hh.ru. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Прямой отклик

Инженер DLP

Гибрид МоскваГибридный форматДМС31 день отпускаОбучение английскому

Навыки и технологии

API и сетевые протоколыБазы данных

Ключевая задача

Сопровождение и администрирование SearchInform DLP: настройка политик безопасности, анализ инцидентов утечек и оптимизация правил.

Описание вакансии

Обязанности

  • Полный комплекс работ по сопровождению SearchInform DLP.
  • Администрирование системы: серверная и клиентская часть.
  • Разработка, настройка и развитие политик безопасности.
  • Анализ событий и инцидентов: выявление утечек, аномалий и «подозрительных историй».
  • Работа с перехваченными данными: почта, документы, мессенджеры, веб-трафик.
  • Оптимизация правил, снижение ложных срабатываний.
  • Взаимодействие с IT и бизнес-подразделениями.
  • Участие в расследованиях инцидентов.
  • Документирование и развитие процессов DLP.

Требования

  • Опыт работы с DLP-системами (SearchInform — большой плюс) не менее 2 лет в компании с количеством рабочих мест более 500.
  • Умение писать и настраивать правила (регулярки, словари, шаблоны).
  • Аналитическое мышление: умение видеть закономерности, а не только строки.
  • Опыт анализа логов, событий безопасности.
  • Понимание принципов информационной безопасности.
  • Опыт расследования инцидентов ИБ.
  • Знание:
    • Windows / Linux на уровне администратора;
    • сетевых протоколов (HTTP, SMTP, FTP и др.);
    • основ работы с базами данных.
  • Аккуратность и внимание к деталям.

Условия

  • Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет).
  • Конкурентоспособная заработная плата.
  • Официальное трудоустройство по ТК РФ, бессрочный договор.
  • ДМС после испытательного срока, 31 день отпуска.
  • Корпоративное изучение английского языка.
  • Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.