Ведущий специалист по DLP и защите данных

Ищем Ведущего специалиста по DLP и защите данных в Отдел по информационной безопасности, который будет отвечать за развитие DLP-системы и защиту конфиденциальной информации компании.

В этой роли вы будете настраивать и совершенствовать политики защиты данных, выявлять и расследовать инциденты утечек, контролировать основные каналы передачи информации — Email, Web, USB, мессенджеры, облачные сервисы и печать, а также взаимодействовать с SOC, IT и другими подразделениями для предотвращения и минимизации рисков утечки данных.

Обязанности:

— Администрирование и развитие DLP-системы, настройка и оптимизация политик защиты данных.

— Выявление, анализ и расследование инцидентов, связанных с утечкой конфиденциальной информации.

— Контроль каналов передачи данных: Email, Web, USB, мессенджеры, облачные сервисы, печать и файловые ресурсы.

— Разработка и настройка политик защиты персональных, финансовых, коммерческих и иных чувствительных данных.

— Участие в проектах по классификации и обнаружению конфиденциальных данных.

— Подготовка отчетности по DLP-инцидентам и эффективности применяемых политик.

— Взаимодействие с SOC, IT и другими подразделениями при расследовании инцидентов и реализации мер защиты данных.

Требования:
— Опыт работы в информационной безопасности, DLP или защите данных от 3 лет.

— Практический опыт работы с DLP-решениями: Microsoft Purview, Forcepoint, Symantec DLP или аналогичными.

— Опыт разработки, настройки и оптимизации DLP-политик.

— Знание принципов Data Classification, Data Discovery и Data Loss Prevention.

— Понимание основных каналов утечки информации и методов их контроля.

— Опыт расследования инцидентов информационной безопасности и снижения количества ложных срабатываний.

— Знание Windows/Linux, Active Directory, Microsoft 365 и основ сетевых технологий.

— Понимание требований к защите персональных и конфиденциальных данных в Республике Узбекистан.

— Опыт работы в банковской сфере, телекоммуникациях или финтехе будет преимуществом.

• график работы 5/2 – офис;
• оформление трудовых отношений в соответствии с действующим законодательством;
• добровольная медицинская страховка или абонемент в фитнес-клуб Чехов;
• 27 календарных дней оплачиваемого отпуска в год;
• возможности для обучения и развития сотрудников, корпоративные тренинги;
• служебная сотовая связь.