Аналитик по информационной безопасности (DLP)

• Мониторинг, первичный анализ и реагирование на инциденты, связанные с утечкой данных (DLP), в рамках SIEM-системы
• Ежедневный мониторинг: Работа с очередью алертов в SIEM-системе, их классификация и приоритизация.
• Первичный анализ и расследование: Анализ контекста алертов DLP: определение источника (пользователь, хост), типа нарушения (передача по web, email, на USB, в облако), критичности данных. • Сбор дополнительных данных из смежных систем. Установление причинно-следственных связей для определения ложного срабатывания или реального инцидента.
• Реагирование и эскалация: Выполнение стандартных процедур первичного реагирования (например, блокировка сессии, уведомление сотрудника). Документирование инцидента в системе учёта. Четкая эскалация сложных инцидентов старшим аналитикам.
• Поддержка и отчетность: Участие в настройке и оптимизации корреляционных правил DLP в SIEM для снижения уровня ложных срабатываний. Формирование базовых отчетов по статистике инцидентов.

• Знание основных принципов контроля и предотвращения утечек информации (DLP).
• Понимание жизненного цикла инцидента информационной безопасности (от обнаружения до закрытия).
• Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации.
• Понимание принципов работы SIEM и DLP-систем.
• Понимание архитектуры и основ администрирования Windows
• Базовое знакомство с Linux/Unix-подобными системами
• Базовые знания Active Directory (пользователи, группы, аутентификация).

Будет являться плюсом:

• Опыт работы в банковской или финансовой сфере (понимание отраслевых рисков и требований).
• Практический опыт расследования инцидентов ИБ или работы в SOC.
• Опыт аналитической работы с DLP-системами.
• Опыт написания SQL-запросов для выборки и анализа данных.
• Знание основ скриптинга (PowerShell, Bash, Python) для автоматизации рутинных задач.

• Зарплатные условия обсуждаются по итогам собеседования.
• Работа только на территории РФ.
• Режим работы офис
• У нас есть 2 коворкинга на Алтае и Сочи доступные для работы 1 раз в год.
• Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников;
• Стандартные + большой компании: ДМС, обучения, возможность участия в различных общих активностях от D&D до марафона.
• Совкомбанк Платиновый работодатель по версии Forbes и Работодатель наивысшей категории по версии РБК.

Мы гарантируем:

• Оформление по ТК РФ Оформляем с первого дня и платим зарплату без задержек
• Заботу o здоровье После первого месяца работы вам доступны ДМС, страхование жизни и консультации психологов
• Премии без потолка Чем выше ваш результат, тем больше премия — ограничений нет
• Карьерный рост каждые 6 месяцев Можете перейти на следующий уровень — в должности и окладе