Специалист по DLP и защите данных по утечкам

Ищем Ведущего специалиста по DLP и защите данных в Отдел по информационной безопасности, который будет отвечать за развитие DLP-системы и защиту конфиденциальной информации компании. В этой роли вы будете настраивать и совершенствовать политики защиты данных, выявлять и расследовать инциденты утечек, контролировать основные каналы передачи информации — Email, Web, USB, мессенджеры, облачные сервисы и печать, а также взаимодействовать с SOC, IT и другими подразделениями для предотвращения и минимизации рисков утечки данных.

• Администрирование и развитие DLP-системы, настройка и оптимизация политик защиты данных.
• Выявление, анализ и расследование инцидентов, связанных с утечкой конфиденциальной информации.
• Контроль каналов передачи данных: Email, Web, USB, мессенджеры, облачные сервисы, печать и файловые ресурсы.
• Разработка и настройка политик защиты персональных, финансовых, коммерческих и иных чувствительных данных.
• Участие в проектах по классификации и обнаружению конфиденциальных данных.
• Подготовка отчетности по DLP-инцидентам и эффективности применяемых политик.
• Взаимодействие с SOC, IT и другими подразделениями при расследовании инцидентов и реализации мер защиты данных.

• Опыт работы в информационной безопасности, DLP или защите данных от 3 лет.
• Практический опыт работы с DLP-решениями: Microsoft Purview, Forcepoint, Symantec DLP или аналогичными.
• Опыт разработки, настройки и оптимизации DLP-политик.
• Знание принципов Data Classification, Data Discovery и Data Loss Prevention.
• Понимание основных каналов утечки информации и методов их контроля.
• Опыт расследования инцидентов информационной безопасности и снижения количества ложных срабатываний.
• Знание Windows/Linux, Active Directory, Microsoft 365 и основ сетевых технологий.
• Понимание требований к защите персональных и конфиденциальных данных в Республике Узбекистан.
• Будет плюсом: Опыт работы в банковской сфере, телекоммуникациях или финтехе будет преимуществом

• график работы 5/2 – офис;
• оформление трудовых отношений в соответствии с действующим законодательством;
• добровольная медицинская страховка или абонемент в фитнес-клуб Чехов;
• 27 календарных дней оплачиваемого отпуска в год;
• возможности для обучения и развития сотрудников, корпоративные тренинги;
• служебная сотовая связь.