АЛРОСАDLP-аналитик
Москва
Работа в команде информационной безопасности над предотвращением и расследованием утечек информации ограниченного доступа; сопровождение инцидентов, настройка и улучшение политик DLP/DAG/DCAP и аналитики поведения пользователей для защиты данных компании
ГрейдJunior/Middle
Опытот 2 лет
Стек
DLPDAG/DCAPSIEMрегулярные выражения
Задачи
- •проведение расследований инцидентов по утечкам данных и сопровождение их в тикет-системе
- •формирование рекомендаций и создание/обновление политик и шаблонов в DLP/DAG/DCAP системах
- •разработка и поддержка словарей терминов для автоматической классификации документов
- •создание правил политик безопасности на основе регулярных выражений
- •профилирование и анализ поведения пользователей для предотвращения инцидентов
- •взаимодействие с подразделениями по расследованиям и участие в разработке внутренних регламентов
Обязательно
- •высшее образование в ИБ или ИТ
- •от 2 лет опыта в области информационной безопасности и расследования инцидентов
- •опыт работы с решениями класса DLP, DAG/DCAP и SIEM
- •опыт методов лингвистического анализа текстов (морфологический, синтаксический, семантический)
- •навыки расследования инцидентов, связанных с несанкционированным доступом и утечкой информации
- •знание законодательства РФ и требований регуляторов в области защиты информации
- •знание английского языка: чтение технической документации
