Ведущий специалист по информационной безопасности (DLP, СКЗИ, антивирус, защита почты)
Оценка ИИВакансия предлагает работу в стабильной компании с четко очерченным кругом обязанностей. Однако отсутствие указанной вилки зарплаты и требование работы в офисе могут снижать привлекательность для части кандидатов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена широким стеком технологий (DLP, СКЗИ, KSC/KES, KSMG) и строгими требованиями к опыту (от 6 лет), включая знание специфических банковских стандартов и ГОСТов. Требуется не только администрирование, но и навыки программирования на Python для автоматизации.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля позиции ведущего специалиста с опытом более 6 лет в Москве рыночный диапазон составляет 250 000 – 350 000 рублей. Учитывая банковскую специфику и широкий стек (DLP + СКЗИ + Python), кандидат может претендовать на верхнюю границу рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Ведущий специалист по информационной безопасности (DLP, СКЗИ, антивирус, защита почты).
Локация:** .
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: EGAR.
Обязанности:• Поддержка и сопровождение DLP: политики, исключения, агенты, шлюзы, сенсоры, интеграции с AD/LDAP, SIEM, SOC, Service Desk.
• Обработка срабатываний DLP: анализ, классификация, ложные срабатывания, расследование инцидентов, сбор доказательств, эскалация.
• Контроль каналов утечек: почта, веб, облачные хранилища, мессенджеры, USB, печать, буфер обмена, Express (чаты, ВКС, Smart Apps).
• Ведение реестров: компоненты DLP, защищаемые каналы, агенты, политики, исключения, ответственные.
• Поэкземплярный учёт СКЗИ: лицензии, ключевые носители, Рутокен, смарт-карты, сертификаты, КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Валидата, Сигнатура.
• Выдача, возврат, замена, блокирование и уничтожение ключевых носителей; ведение журналов.
• Организация выпуска, установки, блокирования, отзыва и перевыпуска сертификатов и ключей.
• Контроль антивирусной защиты: KSC, KES, покрытие агентами, политики, исключения, обновления, инциденты.
• Контроль защиты почты: KSMG, антиспам, антивирус, антифишинг, SPF/DKIM/DMARC, карантин, маршрутизация.
• Контроль поступления событий ИБ в SOC, эскалация критичных инцидентов.
• Участие в расследовании инцидентов ИБ, координация устранения причин, ведение карточек инцидентов.
• Обучение работников ИБ: программа, матрица обучения, инструктажи, фишинговые кампании, тестирование, реестр обучения.
• Подготовка регулярной отчётности по DLP, СКЗИ, антивирусу, почте и обучению.
• Контроль прав доступа к консолям СЗИ: ролевая модель, MFA, PAM, пересмотр прав.
• Контроль исключений: обоснование, владелец риска, срок действия, пересмотр.
• Участие в согласовании изменений, ослабляющих защиту.
• Поддержание эксплуатационной документации, инструкций и реестров в актуальном состоянии.
Требования:• Опыт работы в информационной безопасности более 6 лет (желательно в банке от 3 лет или финансовой организации).
• Опыт построения разворачивания систем с 0, перевод систем с одного сегмента сети на другой;
• Работа с Linux, Python;
• Практический опыт эксплуатации DLP-систем: политики, исключения, агенты, шлюзы, сенсоры, инциденты.
• Опыт работы со СКЗИ: КриптоПро CSP, КриптоАРМ, КриптоПро ГОСТ TLS, Рутокен, смарт-карты, сертификаты.
• Опыт администрирования или контроля Kaspersky Security Center, Kaspersky Endpoint Security.
• Опыт работы с Kaspersky Secure Mail Gateway или аналогичными почтовыми шлюзами.
• Знание SPF, DKIM, DMARC.
• Понимание принципов работы AD/LDAP, SIEM, SOC, Service Desk.
• Знание 152-ФЗ, ГОСТ Р 57580.1, требований Банка России в части ИБ и защиты ПДн.
• Понимание банковской и коммерческой тайны, правил работы с ПДн.
• Опыт обработки и расследования инцидентов ИБ.
• Опыт ведения реестров, журналов и отчётности.
• Опыт проведения обучения и повышения осведомлённости по ИБ.
• Знание принципов ролевой модели, минимальных привилегий, MFA, PAM.
• Высокая внимательность к деталям, дисциплина, умение работать с документами
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- DLP
- СКЗИ
- Kaspersky Endpoint Security
- Kaspersky Security Center
- KSMG
- Python
- Linux
- Active Directory
- SIEM
- SoC
- Cryptography
- Information Security
Возможные вопросы на собеседовании
Проверка практического опыта настройки политик и минимизации ложноположительных срабатываний.
Расскажите о вашем опыте настройки DLP-систем: как вы балансируете между строгостью политик и удобством бизнес-процессов?
Оценка знаний в области криптографии и нормативных требований РФ.
С какими сложностями вы сталкивались при поэкземплярном учете СКЗИ и работе с КриптоПро в крупной организации?
Проверка навыков реагирования на угрозы.
Опишите ваш алгоритм действий при обнаружении критического инцидента утечки данных через почтовый шлюз.
Оценка технического уровня владения инструментами автоматизации.
Для каких задач в области ИБ вы использовали Python и как это помогло оптимизировать работу отдела?
Проверка соответствия отраслевым стандартам.
Какие ключевые контроли по ГОСТ Р 57580.1 вы считаете наиболее критичными для защиты банковской инфраструктуры?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
