Ведущий специалист по информационной безопасности

Что за роль

EGAR ищет ведущего специалиста по информационной безопасности для эксплуатации и развития средств защиты: DLP, СКЗИ, антивирусной защиты и почтового шлюза. В зоне ответственности — контроль каналов утечки, обработка инцидентов, управление сертификатами и ключевыми носителями, а также соблюдение требований к защите персональных данных и информации финансовой организации.

Что предстоит делать

• Сопровождать DLP-систему: настраивать политики и исключения, контролировать работу агентов, шлюзов и сенсоров, поддерживать интеграции с AD/LDAP, SIEM, SOC и Service Desk.
• Анализировать срабатывания DLP, классифицировать события, выявлять ложные срабатывания, расследовать инциденты, собирать доказательства и передавать критичные случаи на эскалацию.
• Контролировать защиту почты, веба, облачных хранилищ, мессенджеров, USB, печати и других каналов, включая Express, чаты, ВКС и Smart Apps.
• Вести поэкземплярный учёт СКЗИ, лицензий, сертификатов и ключевых носителей; организовывать выдачу, возврат, замену, блокирование и уничтожение носителей, вести журналы.
• Организовывать выпуск, установку, блокирование, отзыв и перевыпуск сертификатов и ключей; работать с КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокенами и смарт-картами.
• Контролировать антивирусную защиту через Kaspersky Security Center и Kaspersky Endpoint Security, а также почтовый шлюз, антиспам, антифишинг, SPF/DKIM/DMARC, карантин и маршрутизацию.
• Участвовать в расследовании инцидентов ИБ, координировать устранение причин, поддерживать карточки инцидентов и контролировать поступление событий в SOC.
• Поддерживать реестры, документацию и отчётность; организовывать обучение работников, инструктажи, фишинговые кампании и проверку осведомлённости.
• Контролировать доступ к консолям СЗИ, ролевую модель, MFA, PAM и пересмотр привилегий; проверять обоснованность и сроки исключений, участвовать в согласовании изменений, ослабляющих защиту.

Что потребуется

• Более шести лет опыта в информационной безопасности; опыт работы в банке от трёх лет или в финансовой организации будет преимуществом.
• Практический опыт эксплуатации DLP и работы со СКЗИ, сертификатами и ключевыми носителями.
• Опыт администрирования или контроля Kaspersky Security Center и Kaspersky Endpoint Security, а также Kaspersky Secure Mail Gateway или аналогичного решения.
• Знание Linux и Python, понимание принципов работы AD/LDAP, SIEM, SOC и Service Desk.
• Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России, правил работы с персональными данными, банковской и коммерческой тайной.
• Опыт расследования инцидентов, ведения реестров и отчётности, проведения обучения по информационной безопасности; внимательность к деталям и дисциплина в работе с документами.

Что важно знать

В вакансии подробно описаны технический контур и операционные процессы: от контроля DLP и защиты почты до управления доступами и расследования инцидентов. Также важны нормативные требования финансового сектора и аккуратное ведение документации. Уровень оплаты обсуждается на собеседовании.