Аналитик защиты данных ИБ

Гарда Технологии

Москва

🏢 Офис

Middle

Полная занятость

Россия

Описание вакансии

Экспертные сервисы компании «Гарда Технологии» – это поиск и реализация наиболее эффективных методов и практик использования продуктов нашей компании.

В рамках своей работы эксперты изучают потребности заказчика, разрабатывают способы их удовлетворения, консультируют специалистов заказчика или напрямую оказывают заказчику помощь по выявлению событий информационной безопасности с помощью продуктов компании.

Тебе к нам, если

•уже тесно в рамках работы в SOC или в техподдержке ИБ-продуктов;

•готов поделиться собственным опытом не только в обнаружении, но и в нейтрализации угроз;

•хочется не только реагировать на угрозы, но и моделировать, проверять и создавать методы их обнаружения;

•важно влиять на развитие продуктов индустрии ИБ;

•хочется систематизировать собственные знания и получить интересный опыт.

Чем предстоит заниматься

•разработка правил, политик, регулярных выражений и других маркеров и методов обнаружения данных для систем DLP и DBF/DAM;

•разработка алгоритмов и методов маскирования данных;

•разработка алгоритмов и методов декодирования данных, обработки с кодированных и шифрованных данных;

•взаимодействие с командой разработки продуктов DLP, DBF/DAM, Маскирование;

•разработка методов и рекомендаций по внедрению и эксплуатации систем DLP, DBF/DAM и маскирования данных.

Наши ожидания от кандидата

•опыт работы с системами класса DLP или DBF/DAM;

•навыки работы с СУБД (например, PostgreSQL, Oracle, MySQL, MSSQL);

•знание синтаксиса SQL-запросов, навыки проведения анализа SQL-запросов и их составления для решения поставленных задач;

•знание основ кодирования и шифрования данных, принципов преобразования данных для защиты;

•навыки использования инструментов предобразования данных (декодирование, дешифровка, анализ);

•навыки применения и оптимизации регулярных выражений;

•навыки использования языков программирования (любые языки, Python/C#/C++ и т. п.);

•навыки работы в *nix- системах на уровне уверенного пользователя;

•умение оформлять результаты выполненных работ в виде статей и отчетов, доступных понятных для команд информационной безопасности и команд разработки.

Будет плюсом

•опыт анализа угроз ИБ и разработки рекомендаций по их нейтрализации;

•знание нормативных актов: 152-ФЗ, ГОСТ Р 57580, PCI DSS, 187-ФЗ, приказов ФСТЭК и опыт реализации требований законодательства в сфере ИБ на практике;

•опыт применения процедурных языков T-SQL, PL/pgSQL, PL/SQL;

•знание принципов работы и особенностей сетевого оборудования;

•опыт работы с системами класса DBF/DAM;

•опыт работы с системами класса SIEM;

•навыки работы с docker;

•навыки применения прикладной криптографии – анализ и реализация алгоритмов шифрования и хэширования данных;

•навыки работы с Jira/Confluence.