Security Data Analyst

Что предстоит делать

Мы ищем высокоаналитичного и внимательного к деталям Security Data Analyst для присоединения к нашей команде Information Security. Успешный кандидат будет играть ключевую роль в защите наших цифровых активов, анализируя данные безопасности, выявляя угрозы и предоставляя практические рекомендации для укрепления нашей системы безопасности. Эта роль сочетает экспертизу в анализе данных с глубоким пониманием принципов кибербезопасности. Основные обязанности Управление Data Loss Prevention (DLP) – Управление инструментом и процессами Data Leakage Prevention от начала до конца – Проектирование, внедрение и поддержка новых правил DLP – Фокус на снижении ложных срабатываний инструментов DLP для повышения точности – Мониторинг процесса отклонения DLP и обработка кастомных запросов – Проведение тщательного тестирования и валидации DLP Управление средствами безопасности и рисками – Проектирование, внедрение и поддержка надёжных средств защиты данных – Управление проектами по безопасности данных от начала до развёртывания – Проведение оценок безопасности (с точки зрения безопасности данных) систем и приложений – Анализ запросов и утверждение передачи данных или критического доступа на основе политик безопасности – Создание подробных руководств по усилению безопасности и предоставление требований к конфигурации систем Анализ данных и отчётность – Исследование оповещений безопасности, логов и данных из систем SIEM и DLP – Проведение углублённого анализа больших наборов данных безопасности – Разработка и поддержка ключевых метрик безопасности, проведение аудитов и подготовка отчётов для руководства Анализ и реагирование на инциденты безопасности – Проведение анализа инцидентов безопасности данных и поддержка деятельности L3 SOC – Реагирование на срочные инциденты в нерабочее время в рамках дежурства по вызову – Вклад в реагирование на инциденты путём предоставления быстрого анализа данных и поддержки форензики Обязательные требования Технические навыки – 3+ года опыта в роли, связанной с кибербезопасностью, в частности в анализе данных, SOC/реагировании на инциденты – Практический опыт работы с технологиями DLP (например, Symantec) – Прочные знания платформ SIEM/логирования (например, Elastic) и принципов агрегации логов – Владение скриптовыми языками (например, Python, PowerShell) для манипуляции данными и автоматизации – Знакомство с сетевыми протоколами, операционными системами (Windows, Linux) и облачными средами (AWS, Azure) – Знание нормативов по конфиденциальности и защите данных Аналитические навыки: – Подтверждённая способность собирать, анализировать и интерпретировать сложные технические данные для решения проблем безопасности – Отличные навыки решения проблем и внимание к деталям Английский: intermediate или выше Украинский/русский: родной или продвинутый Образование: степень бакалавра в области Computer Science, Information Security или смежной области, либо эквивалентный практический опыт

Что предлагаем