Системный аналитик

Управление безопасности данных занимается обеспечением защиты информации, анализом инцидентов и совершенствованием процессов безопасности.

• Выявлять системные проблемы и «узкие места» в обеспечении безопасности данных;
• Анализировать повторяющиеся и критические инциденты с точки зрения архитектуры и процессов;
• Восстанавливать цепочку событий и выявлять корневые причины инцидентов;
• Проводить оценку текущих настроек СЗИ на предмет их эффективности, полноты покрытия средствами защиты мест хранения и каналов передачи данных;
• Определять потенциальные риски безопасности данных, связанные с конфигурациями систем, доступами, потоками данных и действиями пользователей;
• Моделировать внутренние угрозы безопасности данных, прогнозировать потенциальные сценарии утечек или несанкционированного доступа к данным;
• Разрабатывать и обосновывать предложения по улучшению процессов и инструментов по защите данных;
• Готовить аналитические отчёты с результатами расследований, выявленными «узкими местами» в защите данных и планами по их устранению;
• Сопровождать внедрение улучшений СЗИ и процессов во взаимодействии со смежными командами кибербезопасности, ИТ и бизнес-подразделений.

• Высшее техническое образование в области информационной безопасности, ИТ или смежных направлений;
• Опыт работы в сфере информационной безопасности от 3 лет;
• Опыт проведения аудитов защищённости, анализа настроек средств защиты информации, участия в проектах по построению или модернизации систем ИБ;
• Понимание актуальных рисков и угроз информационной безопасности, включая векторы внутренних утечек конфиденциальной информации;
• Знание принципов и практический опыт работы с СЗИ: DLP, DSPM, DCAP, DAG, UEBA, SIEM;
• Умение оценивать корректность и эффективность настроек СЗИ, выявлять зоны неэффективной защиты данных;
• Практический опыт анализа инцидентов с данными для выявления корневых причин и системных проблем;
• Системное мышление, способность видеть общую картину защищённости конфиденциальных данных, находить взаимосвязи между инцидентами, настройками СЗИ, ИТ-архитектурой и процессами;
• Инструментальное владение AI для анализа, генерации и автоматизации.

• Комфортный современный офис;
• Ежегодный пересмотр зарплаты, годовая премия;
• Корпоративный спортзал и зоны отдыха;
• Более 400 образовательных программ СберУниверситета;
• Программа адаптации и помощь руководителя на старте;
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
• Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
• Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров;
• Вознаграждение за рекомендацию друзей в команду Сбера.