Специалист по информационной безопасности (DLP, СКЗИ, антивирус, защита почты)

Локация: офис в Москве, ул. Большая Якиманка, 23; график работы с 9:00 до 18:00.

Компания

EGAR — ИТ-компания; проект связан с банковской сферой.

Что делать

• Поддерживать и сопровождать DLP-системы: политики, исключения, агенты, шлюзы, сенсоры и интеграции с AD/LDAP, SIEM, SOC и Service Desk.
• Анализировать и расследовать DLP- и ИБ-инциденты, классифицировать срабатывания, обрабатывать ложные срабатывания, собирать доказательства и эскалировать критичные случаи.
• Контролировать каналы утечек, антивирусную защиту и защиту почты, включая KSC, KES, KSMG, антиспам, антифишинг, SPF/DKIM/DMARC, карантин и маршрутизацию.
• Вести реестры, журналы, карточки инцидентов, эксплуатационную документацию и регулярную отчётность по DLP, СКЗИ, антивирусу, почте и обучению.
• Организовывать учёт, выдачу, возврат, блокирование и уничтожение ключевых носителей, а также выпуск, установку, отзыв и перевыпуск сертификатов и ключей.
• Контролировать доступ к консолям СЗИ, исключения и изменения, ослабляющие защиту; участвовать в обучении сотрудников и фишинговых кампаниях.

Требования

• Более 6 лет опыта в информационной безопасности; желательно не менее 3 лет в банке или финансовой организации.
• Опыт построения и развёртывания систем с нуля, а также перевода систем из одного сетевого сегмента в другой.
• Практический опыт эксплуатации DLP-систем: политики, исключения, агенты, шлюзы, сенсоры и инциденты.
• Опыт работы со СКЗИ: КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокен, смарт-карты и сертификаты.
• Опыт администрирования или контроля Kaspersky Security Center и Kaspersky Endpoint Security.
• Опыт работы с Kaspersky Secure Mail Gateway или аналогичными почтовыми шлюзами; знание SPF, DKIM и DMARC.
• Работа с Linux и Python; понимание принципов работы AD/LDAP, SIEM, SOC и Service Desk.
• Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в области ИБ и защиты персональных данных, а также правил работы с банковской и коммерческой тайной.
• Опыт расследования ИБ-инцидентов, ведения реестров, журналов и отчётности, проведения обучения и повышения осведомлённости по ИБ; понимание ролевой модели, минимальных привилегий, MFA и PAM.
• Высокая внимательность к деталям, дисциплина и умение работать с документами.

Культура и преимущества

• Оформление в стабильную ИТ-компанию EGAR.
• Полноценная проектная команда с чётким разделением ролей и оперативным решением организационных вопросов.
• Возможность вертикального или горизонтального профессионального роста.
• Обучение, курсы и сертификация.
• Бонусы по реферальной программе и поддержка баланса между работой и личной жизнью.