Администратор вычислительной сети

Обязанности

• Внедрение и настройка SearchInform DLP с нуля.
• Администрирование системы: серверная и клиентская часть.
• Разработка, настройка и развитие политик безопасности.
• Анализ событий и инцидентов: выявление утечек, аномалий и подозрительных историй .
• Работа с перехваченными данными: почта, документы, мессенджеры, веб-трафик.
• Оптимизация правил, снижение ложных срабатываний.
• Взаимодействие с IT и бизнес-подразделениями.
• Участие в расследованиях инцидентов.
• Документирование и развитие процессов DLP.

Требования

• Умение писать и настраивать правила (регулярки, словари, шаблоны).
• Аналитическое мышление: умение видеть закономерности, а не только строки.
• Опыт анализа логов, событий безопасности.
• Понимание принципов информационной безопасности.
• Опыт расследования инцидентов ИБ.
• Знание: Windows / Linux на уровне администратора; сетевых протоколов (HTTP, SMTP, FTP и др.); основ работы с базами данных.

Квалификация

• Ведущий специалист