Специалист по информационной безопасности (DLP, СКЗИ, антивирус, защита почты) — EGAR

Ищем Специалиста ИБ, который займётся эксплуатацией и контролем средств защиты информации: DLP, СКЗИ, антивирусной защиты и защиты почты. Позиция охватывает широкий круг задач — от настройки политик и разбора инцидентов до ведения реестров, обучения персонала и формирования отчётности.

Проект: банковский

Чем предстоит заниматься:

Эксплуатация и сопровождение DLP: управление политиками, исключениями, агентами, шлюзами, сенсорами, интеграция с AD/LDAP, SIEM, SOC, Service Desk.

Разбор срабатываний DLP: анализ событий, классификация, выявление ложных срабатываний, расследование инцидентов, сбор доказательной базы, эскалация.

Мониторинг каналов утечек: почта, веб, облачные хранилища, мессенджеры, USB, печать, буфер обмена, Express (чаты, ВКС, Smart Apps).

Ведение реестров: компоненты DLP, защищаемые каналы, агенты, политики, исключения, ответственные лица.

Поэкземплярный учёт СКЗИ: лицензии, ключевые носители, Рутокен, смарт-карты, сертификаты, КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Валидата, Сигнатура.

Выдача, возврат, замена, блокирование и уничтожение ключевых носителей; ведение соответствующих журналов.

Организация выпуска, установки, блокирования, отзыва и перевыпуска сертификатов и ключей.

Контроль антивирусной защиты: