Аналитик защиты данных ИБ

Гарда Технологии —

разработчик решений информационной безопасности для крупнейших российских компаний банковской, телекоммуникационной, производственной и других отраслей.

Экспертные сервисы компании «Гарда Технологии» – это поиск и реализация наиболее эффективных методов и практик использования продуктов нашей компании.
В рамках своей работы эксперты изучают потребности заказчика, разрабатывают способы их удовлетворения, консультируют специалистов заказчика или напрямую оказывают заказчику помощь по выявлению событий информационной безопасности с помощью продуктов компании.

Тебе к нам, если:

• уже тесно в рамках работы в SOC или в техподдержке ИБ-продуктов;
• готов поделиться собственным опытом не только в обнаружении, но и в нейтрализации угроз;
• хочется не только реагировать на угрозы, но и моделировать, проверять и создавать методы их обнаружения;
• важно влиять на развитие продуктов индустрии ИБ;
• хочется систематизировать собственные знания и получить интересный опыт.

Чем предстоит заниматься:

• разработка правил, политик, регулярных выражений и других маркеров и методов обнаружения данных для систем DLP и DBF/DAM;
• разработка алгоритмов и методов маскирования данных;
• разработка алгоритмов и методов декодирования данных, обработки с кодированных и шифрованных данных;
• взаимодействие с командой разработки продуктов DLP, DBF/DAM, Маскирование;
• разработка методов и рекомендаций по внедрению и эксплуатации систем DLP, DBF/DAM и маскирования данных.

Наши ожидания от кандидата:

• опыт работы с системами класса DLP или DBF/DAM;
• навыки работы с СУБД (например, PostgreSQL, Oracle, MySQL, MSSQL);
• знание синтаксиса SQL-запросов, навыки проведения анализа SQL-запросов и их составления для решения поставленных задач;
• знание основ кодирования и шифрования данных, принципов преобразования данных для защиты;
• навыки использования инструментов предобразования данных (декодирование, дешифровка, анализ);
• навыки применения и оптимизации регулярных выражений;
• навыки использования языков программирования (любые языки, Python/C#/C++ и т. п.);
• навыки работы в *nix- системах на уровне уверенного пользователя;
• умение оформлять результаты выполненных работ в виде статей и отчетов, доступных понятных для команд информационной безопасности и команд разработки.

Будет плюсом:

• опыт анализа угроз ИБ и разработки рекомендаций по их нейтрализации;
• знание нормативных актов: 152-ФЗ, ГОСТ Р 57580, PCI DSS, 187-ФЗ, приказов ФСТЭК и опыт реализации требований законодательства в сфере ИБ на практике;
• опыт применения процедурных языков T-SQL, PL/pgSQL, PL/SQL;
• знание принципов работы и особенностей сетевого оборудования;
• опыт работы с системами класса DBF/DAM;
• опыт работы с системами класса SIEM;
• навыки работы с docker;
• навыки применения прикладной криптографии – анализ и реализация алгоритмов шифрования и хэширования данных;
• навыки работы с Jira/Confluence.

Мы предлагаем:

Комфортная рабочая среда

• возможность гибридной или удалённой работы, с гибким началом рабочего дня

• оформление в аккредитованную IT‑компанию

• ежегодный пересмотр заработной платы по результатам работы

• ежеквартальное и годовое премирование сотрудников

• бонусная программа рекомендаций

• материальное поощрение при заключении брака и рождении детей

Обучение и развитие

• профессионалы в команде, у которых всегда есть чему поучиться

• ментор на испытательный срок

• внешнее обучение, билеты на лучшие технические конференции страны

• возможность совмещения нескольких ролей на проекте

Забота о здоровье

• ДМС со стоматологией с первого дня работы, страхование жизни от несчастных случаев и болезней

• ежегодный оплачиваемый отпуск — 28 календарных дней

• компенсация расходов на спорт, скидки в спортзалы

• спортивные корпоративные мероприятия

• eжемесячная компенсация питания после трех месяцев работы, фрукты и полезные перекусы в офисе

Социальная жизнь

• политика «открытых дверей» с топ‑менеджерами

• тимбилдинги команд и общекорпоративные мероприятия

• подарки для детей, семейные конкурсы

• мерч новичкам, подарки сотрудникам на праздники

• поощрение за стаж

• отсутствие дресс-кода, все в компании на «ты»

Ждем вас в команде Гарды!