Аналитик утечек информации ограниченного доступа

Описание вакансии

Аналитик утечек информации ограниченного доступа — участие в расследованиях инцидентов, связанных с утечками данных, выявление причин и условий возникновения инцидентов, сопровождение жизненного цикла инцидента в тикет-системах; формирование рекомендаций по созданию и актуализации политик безопасности, сценариев и шаблонов в DLP, DAG/DCAP системах; разработка словарей ключевых терминов для автоматической классификации документов на разных языках; создание правил политик безопасности на основе регулярных выражений.

Обязанности

• проведение расследований инцидентов, связанных с утечками данных; выявление причин и условий инцидента
• сопровождение жизненного цикла инцидента в тикет-системах; взаимодействие с другими подразделениями
• формирование рекомендаций по политикам безопасности, сценариям и шаблонам в DLP, DAG/DCAP системах
• разработка и поддержка словарей терминов для автоматической классификации документов
• создание правил и политик безопасности на основе регулярных выражений
• профилирование и анализ поведения пользователей для предотвращения инцидентов
• мониторинг изменений регуляторов и лучших практик в области информационной безопасности

Требования

• высшее образование по направлению информационная безопасность или информационные технологии
• знания законодательства РФ и требований регуляторов в области обеспечения безопасности информации ограниченного доступа
• опыт 3–6 лет в области информационной безопасности, расследовании инцидентов и управлении утечками данных
• опыт лингвистического анализа текстов (морфологический, синтаксический, семантический)
• опыт работы с DLP, DAG/DCAP, SIEM
• навыки выявления и расследования инцидентов по утечкам данных; знание методов и инструментов
• знания английского языка (чтение технических текстов)

Условия

• работа в крупной алмазодобывающей компании
• стабильная заработная плата, соблюдение ТК РФ
• ДМС и расширенный социальный пакет, обучение и проезд по территории РФ