Требуется «Специалист по информационной безопасности (DLP, СКЗИ, антивирус, защита почты)» (Москва)

О вакансии

Чем предстоит заниматься

• Поддержка и сопровождение DLP: политики, исключения, агенты, шлюзы, сенсоры, интеграции с AD/LDAP, SIEM, SOC, Service Desk.
• Обработка срабатываний DLP: анализ, классификация, ложные срабатывания, расследование инцидентов, сбор доказательств, эскалация.
• Контроль каналов утечек: почта, веб, облачные хранилища, мессенджеры, USB, печать, буфер обмена, Express (чаты, ВКС, Smart Apps).
• Ведение реестров: компоненты DLP, защищаемые каналы, агенты, политики, исключения, ответственные.
• Поэкземплярный учёт СКЗИ: лицензии, ключевые носители, Рутокен, смарт-карты, сертификаты, КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Валидата, Сигнатура.
• Выдача, возврат, замена, блокирование и уничтожение ключевых носителей; ведение журналов.
• Организация выпуска, установки, блокирования, отзыва и перевыпуска сертификатов и ключей.
• Контроль антивирусной защиты: KSC, KES, покрытие агентами, политики, исключения, обновления, инциденты.
• Контроль защиты почты: KSMG, антиспам, антивирус, антифишинг, SPF/DKIM/DMARC, карантин, маршрутизация.
• Контроль поступления событий ИБ в SOC, эскалация критичных инцидентов.
• Участие в расследовании инцидентов ИБ, координация устранения причин, ведение карточек инцидентов.
• Обучение работников ИБ: программа, матрица обучения, инструктажи, фишинговые кампании, тестирование, реестр обучения.
• Подготовка регулярной отчётности по DLP, СКЗИ, антивирусу, почте и обучению.
• Контроль прав доступа к консолям СЗИ: ролевая модель, MFA, PAM, пересмотр прав.
• Контроль исключений: обоснование, владелец риска, срок действия, пересмотр.
• Участие в согласовании изменений, ослабляющих защиту.
• Поддержание эксплуатационной документации, инструкций и реестров в актуальном состоянии.
• Что мы ожидаем от вас
• Опыт работы в информационной безопасности более 6 лет (желательно в банке от 3 лет или финансовой организации).
• Опыт построения разворачивания систем с 0, перевод систем с одного сегмента сети на другой;
• Работа с Linux, Python;
• Практический опыт эксплуатации DLP-систем: политики, исключения, агенты, шлюзы, сенсоры, инциденты.
• Опыт работы со СКЗИ: КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокен, смарт-карты, сертификаты.
• Опыт администрирования или контроля Kaspersky Security Center, Kaspersky Endpoint Security.
• Опыт работы с Kaspersky Secure Mail Gateway или аналогичными почтовыми шлюзами.

Что нужно для работы

• Разбор и устранение инцидентов

Что предлагает компания

• Оформление в стабильную и динамично развивающуюся ИТ- компанию EGAR;
• Формат работы: офис, г. Москва, ул. Большая Якиманка, 23;
• График работы с 9:00 до 18:00;
• Конкурентный уровень заработной платы, который мы готовы обсудить на собеседовании;
• Возможности обучения (курсы, сертификация);
• Бонусы по реферальной программе, за успешную рекомендацию;
• Сохранение баланса между работой и личной жизнью.